Прекъсванията на нидерландски уебсайтове, свързани с критични уязвимости в сигурността на PHP, засегнаха над 100 общини, провинции и водни бордове, съобщи нидерландската информационна агенция ANP, според публикация на BusinessLine от 22 октомври. Проблемът обхвана и национални институции, тъй като правителства и университети в Европа ограничиха достъпа до уебсайтове, докато оценяват степента на излагането си на риск.
Основни изводи
- ANP свърза прекъсванията в над 100 нидерландски местни органа с използването на софтуерния доставчик Notubiz.
- Уебсайтовете на Камарата на представителите на Нидерландия и Националния център за киберсигурност не бяха достъпни в 14:00 ч. местно време.
- Разработчиците на PHP съобщиха, че корекциите са пуснати в сряда, а Cloudflare съобщи за ранни опити за използване на уязвимостите.
Съдържание
- Прекъсванията на нидерландски уебсайтове подчертават риска от зависимостта от общ доставчик
- Предпазните ограничения обхващат и други страни извън Нидерландия
- Пуснати са корекции на фона на появата на опити за експлоатация
- Заключение
Прекъсванията на нидерландски уебсайтове подчертават риска от зависимостта от общ доставчик
Засегнатите общини, провинции и водни бордове използват услуга, предоставяна от Notubiz, според ANP. На уебсайта си Notubiz посочва 254 нидерландски местни органа като свои клиенти, но в публикацията не се установява, че са засегнати всички клиенти. Компанията не отговори незабавно на запитване за коментар.
Отделно, уебсайтовете на Камарата на представителите на Нидерландия и Националния център за киберсигурност не бяха достъпни към 14:00 ч. местно време. В публикацията Notubiz не е посочена като доставчик за тези национални институции.
Предпазните ограничения обхващат и други страни извън Нидерландия
Правителството на Финландия заяви, че като предпазна мярка изключва всички интернет услуги, достъпни за обществеността. Някои университети в Германия и Австрия също изключиха уебсайтовете си, включително Университета във Фрайбург и Виенския университет.
В сряда Националният център за киберсигурност на Обединеното кралство посъветва организациите да установят кои системи работят с PHP, да проверят за злонамерена активност и да обмислят временното им изключване, докато уязвимостите бъдат отстранени. Изключванията бяха предпазни мерки, а не доказателство, че всяка засегната институция е претърпяла пробив в сигурността.
Пуснати са корекции на фона на появата на опити за експлоатация
Поддръжниците на PHP съобщиха в сряда, че са пуснали актуализации за отстраняване на двете уязвимости и призоваха потребителите да ги инсталират незабавно. Представител на Белия дом заяви, че правителството на САЩ координира внедряването на корекцията с федералните агенции и технологичните компании.
Главният технологичен директор на Cloudflare Дейн Кнехт заяви, че компанията е наблюдавала ранни атаки, опитващи се да използват уязвимостите, и е въвела защити за клиентите, използващи нейната технология.
Откриването на всички уязвими системи може да усложни реакцията. Компанията за киберсигурност Huntress заяви, че PHP захранва сайтове, използващи WordPress, Drupal, Joomla и Magento, и може да присъства и в софтуер, който не посочва изрично, че използва този език.
Заключение
Прекъсването в Нидерландия показва как обща софтуерна услуга може да разшири обхвата на реакцията при инцидент със сигурността до множество публични органи. Макар че бяха пуснати корекции, в публикацията не беше посочен срок за възстановяване на засегнатите уебсайтове.
Още новини
Отказ от отговорност
Тази статия на FinanceVelix предоставя обща информация, а не персонализиран финансов, инвестиционен, правен или данъчен съвет. Пазарните цени, лихвените проценти и икономическите условия могат да се променят; инвестициите носят риск от загуба. Фактите отразяват наличната към момента на публикуване информация и могат да се променят. Проверявайте самостоятелно важната информация и при необходимост се консултирайте с квалифициран специалист. Споменаването на актив, компания или услуга не представлява препоръка.
