Securitatea e importantă

Azi e Black Friday la toate marile magazine online românești - o tradiție răsturnată de vânzătorii online din România, care fac din Black Friday ziua cu cele mai multe încasări din an, nu ziua în care scapă de stocuri pentru a-și aduce marfa de Crăciun (care se va vinde mult mai bine, teoretic).

În fine, e Black Friday la toate marile magazine cu excepția Cărturești, care săptămâna trecută a fost atacat și încă nu și-a revenit. Nu sunt singurii, dar sunt cei mai mari din România care au pățit asta acum, așa că putem discuta.

Ce s-a întâmplat? Păi, destul de simplu, cel mai probabil departamentul de IT (care ar trebui să existe, pentru că totuși au un magazin online care e destul de popular) a neglijat update-urile de securitate de ceva vreme.

Sunt vremuri foarte grele pentru administratorii de sisteme IT; dacă până acum câteva luni era relativ simplu să ții un sistem „la zi”, cu update-uri pe care le puteai amâna o zi sau o săptămână, acum nu mai ai norocul ăsta. Luna octombrie, de exemplu, a fost șocantă din punct de vedere al securității - în mod amuzant suprapunându-se cu „Security awareness month”. Wikipedia are detaliile mai pe lung, dar pe scurt:

• eMudhra emite certificate cu un singur caracter ca cheie secretă (deci oricine poate să imite această autoritate de certificare)
• Pentru PHP se descoperă mai multe vulnerabilități reunite sub numele de PHP2Shell, și programul de release este dat peste cap de cei care au gestionat partea de informare.
• Oracle, LiteLLM au avut niște probleme, kernelul Linux a avut un bug care permitea Remote Execution, Trend Micro a postat public vulnerabilitățile,
• Google a avut un out-of-bounds write în Brotli, o bibliotecă de compresie.

Numai lucruri bune. Asta înseamnă că administratorii de sisteme IT trebuie să fie conectați la toate evenimentele astea, și nu doar să fie conectați, dar să fie conștienți că e posibil ca un atacator să fi aflat de lucrurile astea înaintea lor, și ei să fie deja țintă pentru atacuri.

Cu alte cuvinte, dacă vrei să faci comerț online, trebuie să te asiguri ca ai oameni capabili și conectați la toate știrile astea. Și oamenii ăia costă, și complezența lor costă și mai tare.

Cât de mult? Păi, Black Friday e considerată de foarte mulți ziua #1 de vânzări online în România. Cu alte cuvinte, ai ratat cel mai mare moment de vânzări din an.

Și ți se poate întâmpla și ție, nu doar celor de la Cărturești. Ei o să se descurce, în cele din urmă, recuperează de Crăciun. Dar tu?