Dwie luki ocenione na 9,2 w środowisku stron internetowych, poprawka 21 października

Producent popularnego środowiska, na którym działają strony internetowe, wyda 21 października o 14:00 UTC poprawkę dwóch luk ocenionych na 9,2 w skali do 10. Do tego czasu nie da się ich w pełni zablokować. Obejście krążące w mediach społecznościowych, czyli jedna zmiana w pliku konfiguracyjnym, samo nie wystarcza: przyznała to firma, która je zaproponowała, i dwie osoby z projektu. Cloudflare widzi pierwsze próby ataków i wprowadził awaryjne reguły dla stron korzystających z jego usługi. Nie potwierdzono żadnego włamania, a nikt nie wykazał, że krążący publicznie kod ataku działa.

Kogo dotyczy

Producent nie podał, których wersji dotyczą luki ani której części środowiska. Szczegóły i wersje z poprawką mają się pojawić razem z wydaniem.

Co zrobić

Do czasu instalacji poprawki zdejmij z publicznego internetu serwery z tym środowiskiem albo osłoń je kontrolą dostępu, ogranicz, do czego taki serwer ma dostęp, i przygotuj aktualizację tak, żeby wgrać ją zaraz po wydaniu.