Hundruð íslenskra vefþjóna berskjaldaðir
Mbl.is greinir frá því að CERT-IS hafi varað við tveimur alvarlegum veikleikum í PHP og að kortlagning hafi sýnt 500 til 600 íslenskar IP-tölur tengdar kerfum sem gætu verið berskjölduð. Forstöðumaður CERT-IS segir engar tilkynningar um innbrot hafa borist og rekstraraðila hafa brugðist hratt við.
Fyrirsögn og inngangur segja vefþjóna hafa „reynst berskjaldaða“, en heimildarmaðurinn sjálfur talar um IP-tölur tengdar kerfum sem „gætu verið berskjölduð“. Þar er munur á möguleika og staðfestu ástandi, og fréttin herðir á fullyrðingunni umfram það sem heimildin segir.
Að öðru leyti er þetta traust fréttaskrif af vettvangi. Magni R. Sigurðsson er nafngreindur og á vel heima sem heimild; hann stýrir sveitinni sem gaf viðvörunina út og fylgist með stöðunni. Viðtalið skilar skýrum upplýsingum um afleiðingar, tímalínu og hverjum hættan stafar helst af.
Allt hvílir þó á einum manni. Fullyrðing Amazon um misnotkun frá 17. október berst lesandanum í endursögn Magna en ekki frá Amazon sjálfu. Hvorki eru nefnd auðkenni veikleikanna né hvaða útgáfur PHP eiga í hlut, og það eru einmitt upplýsingarnar sem rekstraraðili þyrfti til að bregðast við. Rödd úr hýsingargeiranum eða frá smærra fyrirtæki hefði líka getað prófað þá fullyrðingu að allir hafi verið „á haus“ við uppfærslur.
