Otkrivanje propusta postaje sve brže i lakše, njihovo uklanjanje u cijelom nizu sustava koji se oslanjaju na softver znatno je teže
Velik dio svijeta uzdrmala je vijest kako PHP - programski jezik za koji većina ljudi nikada nije čula, ali koji je temelj otprilike 70 posto svih web stranica - ima sigurnosni propust kojeg je moguće zlorabiti.
Tvrtke, organizacije i vlade požurile su zakrpati ga.
Iako se propust u PHP-u nalaze u temeljnom računalnom kodu, američka obavještajna agencija NSA je upozorila kako bi ga napadači mogli koristiti za preuzimanje kontrole nad web poslužiteljima kako bi ukrali podatke, ometali usluge ili se kretali kroz mreže na uslugama na koje se prosječna osoba svakodnevno oslanja.
vezane vijesti
Stručnjaci kažu kako odgovornost uglavnom leži na pružateljima softvera i organizacijama koje opslužuju korisnike. Ali, postoje i osnovni koraci koje bi svatko od nas trebao poduzeti kako bi se zaštitio.
Koristite višestupanjsku potvrdu identiteta (MFA)
MFA zahtijeva dva oblika provjere za pristup zaštićenoj web stranici, kao što su lozinka plus tekstualni kod ili sigurnosni ključ.
Također, dobro je koristiti jedinstvene lozinke za pojedinačne web stranice i za praćenje svih transakcija.
Nemojte koristiti iste lozinke za različite servise. Upogonite digitalne ključeve gdje je to moguće. Budite oprezni pri kupovini s web stranica koje ne poznajete dobro.
Automatske nadogradnje softvera
Tvrtke obično izdaju sigurnosne nadogradnje kada su dostupne zakrpe za poznate propuste, pa njihovo brzo instaliranje ograničava prozor za zlonamjerne aktere.
Stoga je preporučljivo uključiti automatske nadogradnje za pametni telefon, računalo i router (usmjerivač), ali i druge s internetom povezane uređaje.
Trebate znati koji softver koristite, pravovremeno instalirati sigurnosne zakrpe i provjeriti jeste li već postali žrtvom napada. Provjerite, primjerice, koliko redovno nadogradnje dobivaju uređaji iz domene interneta stvari (IoT).
Čuvajte se prijevara
Svaki put kada se u vijestima pojavi informacija o velikoj prijetnji kibernetičkoj sigurnosti, prevaranti i kibernetički kriminalci pokušat će to iskoristiti.
Budite oprezni s poveznicama koje su vam poslane, a niste ih tražili, niti ih očekujete.
Provjerite sve zahtjeve za intervencije vezane uz korisničke račune, piše Reuters.
