Już we wtorek zaczęły się pojawiać pierwsze informacje o wykryciu luk w zabezpieczeniach PHP, czyli technologii wykorzystywanej przez wiele serwisów internetowych na całym świecie. Wykryte luki pozwalają atakującemu na zdalne wykonanie dowolnych poleceń systemowych za sprawą błędów w mechanizmie zarządzania pamięcią. Oficjalne informacje i rekomendacje instytucji odpowiedzialnych za cyberbezpieczeństwo pojawiły w środę w południe, a niespełna cztery godziny później zostały udostępnione łatki.
Najszerzej zakrojona akcja od lat
Te wydarzenia postawiły na nogi pracowników giełdowego cyber_Folksa, czyi technologicznej grupy zajmującej się hostingiem internetowym, rejestracją domen, certyfikatami SSL oraz dostarczaniem narzędzi do tworzenia stron i sklepów internetowych. Przez całą noc pracowało około 70 osób.
„To chyba największa i najszerzej zakrojona akcja usuwania podatności ostatnich lat. Akcja obejmowała setki serwerów/klastrów, liczyła blisko 50 zadań na Jirze [popularne narzędzie do zarządzania pracą programistów - red.], na różnych etapach zaangażowane było w sumie kilkadziesiąt osób” – napisał w porannym podsumowaniu do pracowników Łukasz Piecuch, członek zarządu i CTO (szef technologii) w cyber_Folksie.
Spółka od pojawienia się pierwszych informacji prowadziła przygotowania, planowanie, rozdzielanie zadań i układanie grafiku niezbędnych prac.
Pustynna burza przeszła przez infrastrukturę
„Gdy pojawiły się pod wieczór pierwsze patche, ruszyła machina kompilacji, budowania paczek, deploymentów, dystrybucji aktualizacji i testowania. Dosłownie pustynna burza, która przewinęła się po naszej infrastrukturze, i krok po kroku zabezpieczaliśmy kolejne systemy i platformy. Bardzo sprawnie poszło w Shoperze z aktualizacją infrastruktury sklepów i usług pobocznych - zakończyły się wieczorem, zaś po żółtej stronie [cyber_Folks z wyłączeniem Shopera – red.] prace na platformach trwały do wczesnych godzin porannych” – napisał CTO.
Pracowitą noc mieli tez inni dostawcy hostingu.
„Zakończyliśmy wdrażanie poprawek bezpieczeństwa PHP na wszystkich platformach. Usługi działają już normalnie” – napisała w czwartek rano w komunikacie spółka Home.pl