Óvintézkedésből leállt a GOG digitális áruház és a GOG Galaxy kliens egy súlyos webszoftveres sebezhetőség miatt. A platform karbantartási üzemmódba kapcsolt, miközben a szakemberek a webes infrastruktúra védelmén dolgoznak.
A leállás hátterében a weboldalak jelentős részét kiszolgáló PHP programozási nyelvben felfedezett kritikus biztonsági hibák állnak. A sérülékenységek lehetővé tehetik a támadók számára, hogy jogosulatlanul, távolról hajtsanak végre saját kódokat az érintett szervereken. A veszélyhelyzet miatt nemcsak a GOG digitális áruháza vált elérhetetlenné, hanem a kapcsolódó GOG Galaxy asztali alkalmazás hálózati funkciói is szünetelnek.
A globális PHP-sebezhetőség kockázatai
A kiberbiztonsági hatóságok és nemzetközi szakértők arra figyelmeztették az üzemeltetőket, hogy a kiadott hibajavítások telepítéséig a legbiztonságosabb megoldás az érintett rendszerek lekapcsolása. A felfedezett két biztonsági rés a CVSS-skálán 9,2-es súlyossági besorolást kapott, ami rendkívül magas kockázati szintet jelez.
A védelem kiépítése és a javítócsomagok alkalmazása során a webáruházak és online szolgáltatások üzemeltetőinek az alábbi lépéseket kell megtenniük:
- A szervereken futó PHP-környezetek pontos felmérése és azonosítása.
- A hivatalos biztonsági frissítések azonnali telepítése az éles rendszereken.
- A rendszerek teljes elszigetelése az internettől a javítások lefutásáig.
Megelőző védelmi lépések az áruháznál
A GOG vezetésének döntése a megelőző védelmet szolgálja, megakadályozva, hogy illetéktelenek hozzáférjenek a felhasználói adatokhoz vagy a szerverkörnyezethez. Világszerte több más állami és magánszférabeli weboldal is hasonló döntést hozott, hogy elkerüljék az automatizált támadási kísérleteket.
A PC-s játékeladások terén a GOG különösen fontos szereplőnek számít a másolásvédelem-mentes üzleti modellje miatt. A szolgáltatások teljes körű visszatérése a frissítések sikeres tesztelése és a szerverek biztonságossá tétele után várható.