Αυστρία – Περισσότερες από 28.600 ιστοσελίδες στην Αυστρία εξακολουθούν να εμφανίζουν κενά ασφαλείας που συνδέονται με την PHP, παρότι έχει ήδη περάσει μία εβδομάδα από τη δημοσιοποίηση των ευπαθειών.
Η νεότερη καταμέτρηση της αυστριακής εταιρείας Risikomonitor.com GmbH προσδιορίζει τις ευάλωτες ιστοσελίδες σε 28.622, με τις μικρές επιχειρήσεις και τις υπηρεσίες ηλεκτρονικών συναλλαγών να βρίσκονται μεταξύ των σημαντικότερων εκτεθειμένων ομάδων.
Η εταιρεία, που ειδικεύεται στην παρακολούθηση κυβερνοκινδύνων και στην ανάλυση πληροφοριών από το dark web, διαπιστώνει ότι στην Αυστρία έχει ήδη εγκαταστήσει τις απαραίτητες διορθώσεις ασφαλείας το 18,1% των επηρεαζόμενων ιστοσελίδων. Ο ρυθμός αυτός βρίσκεται κοντά στον μέσο όρο της Ευρωπαϊκής Ένωσης.
Εκατομμύρια ευάλωτες ιστοσελίδες στην Ευρώπη
Την ημέρα που δημοσιοποιήθηκαν οι ευπάθειες, στις χώρες της ΕΕ, στην Ελβετία και στο Λιχτενστάιν εντοπίστηκαν 3,9 εκατομμύρια ευάλωτες ιστοσελίδες με ορατή έκδοση PHP. Αντιστοιχούσαν στο 11,2% των συνολικά 34,9 εκατομμυρίων προσβάσιμων ιστοσελίδων που περιλάμβανε η καταγραφή.
Η Γερμανία εμφανίζει τον βραδύτερο ρυθμό εγκατάστασης διορθώσεων από τις χώρες που συγκρίθηκαν: παραμένουν ευάλωτες 259.891 ιστοσελίδες, ενώ το ποσοστό ενημέρωσης περιορίζεται στο 5,8%. Στον αντίποδα, Λιθουανία, Κύπρος, Μάλτα και Εσθονία εμφανίζουν ποσοστά εγκατάστασης διορθώσεων από περίπου 38% έως 40%.
Ποιοι κινδυνεύουν περισσότερο
Κάθε ευάλωτος διακομιστής παρουσιάζει κατά μέσο όρο 72 γνωστά κενά ασφαλείας της PHP, εκ των οποίων 22 χαρακτηρίζονται κρίσιμα. Σχεδόν οι μισοί από τους επηρεαζόμενους που μπορούν να ταξινομηθούν δραστηριοποιούνται σε ξενοδοχεία, εμπόριο, μεταφορές και εστίαση.
Οι ηλεκτρονικές αγορές και οι ιστοσελίδες κρατήσεων έχουν ιδιαίτερη σημασία, καθώς μέσω αυτών ένας επιτιθέμενος θα μπορούσε να φτάσει απευθείας στους πελάτες μιας επιχείρησης. Στην καταγραφή περιλαμβάνονται επίσης περισσότερα από 19.400 ηλεκτρονικά καταστήματα που χρησιμοποιούν PrestaShop, Magento ή Shopware.
Ιδιαίτερα εκτεθειμένες εμφανίζονται οι μικρές επιχειρήσεις που έχουν αναθέσει την κατασκευή του ιστοτόπου τους σε εξωτερικούς συνεργάτες και δεν διαθέτουν δική τους ομάδα ασφάλειας πληροφοριακών συστημάτων. Από τις ιστοσελίδες στις οποίες μπορεί να αναγνωριστεί το σύστημα διαχείρισης περιεχομένου, σχεδόν εννέα στις δέκα λειτουργούν με WordPress.
