· atnaujinta 2026-10-07
Mūsų tirtuose incidentuose dažniausias įsilaužimo vektorius nebuvo sudėtinga ataka. Tai buvo žinoma, viešai aprašyta įskiepio spraga, nepataisyta kelis mėnesius.
Kodėl taip greitai
Paskelbus pažeidžiamumą, kartu paskelbiamas ir jo aprašymas. Per kelias valandas atsiranda automatiniai skriptai, kurie masiškai skenuoja internetą ieškodami pažeidžiamos versijos. Jūsų svetainė randama ne todėl, kad kažkas ja domisi, o todėl, kad ji atitinka šabloną.
Trys rizikos šaltiniai, kurie dažnai praleidžiami
- Neaktyvūs įskiepiai. Išjungtas įskiepis vis tiek yra failai serveryje. Dalis spragų veikia kreipiantis tiesiogiai į failą, nepriklausomai nuo to, ar įskiepis įjungtas.
- Apleisti įskiepiai. Jei autorius nebeatnaujina, pataisymo nebus niekada. Verta tikrinti paskutinio atnaujinimo datą.
- Įskiepiai temose. Komercinės temos dažnai turi įmontuotas bibliotekas, kurios atnaujinamos tik kartu su tema.
Praktinis minimumas
- Pašalinkite, ko nenaudojate — ne išjunkite, o ištrinkite.
- Atnaujinkite pagal grafiką, su kopija prieš ir greita patikra po.
- Prieš diegdami naują įskiepį pažiūrėkite, kada jis atnaujintas paskutinį kartą.
- Įjunkite pranešimus apie pažeidžiamumus naudojamoms versijoms.
Patikrinti, ar šiuo metu naudojate versijas su žinomomis spragomis, galima per nemokamą saugumo analizę.