Výpadky nizozemských webů související s kritickými bezpečnostními zranitelnostmi PHP zasáhly více než 100 obcí, provincií a vodohospodářských úřadů, uvedla nizozemská tisková agentura ANP podle zprávy BusinessLine z 22. října. Narušení se rozšířilo i na celostátní instituce, když evropské vlády a univerzity omezily přístup k webům a posuzovaly svou míru vystavení riziku.

Klíčová zjištění

  • Agentura ANP spojila narušení provozu u více než 100 nizozemských místních samospráv s používáním softwaru poskytovatele Notubiz.
  • Webové stránky nizozemské Poslanecké sněmovny a Národního centra kybernetické bezpečnosti nebyly v 14:00 místního času dostupné.
  • Vývojáři PHP uvedli, že opravy vydali ve středu, zatímco společnost Cloudflare oznámila první pokusy o zneužití zranitelností.

Obsah

Výpadky nizozemských webů upozorňují na rizika společného poskytovatele

Zasažené obce, provincie a vodohospodářské úřady využívají službu poskytovanou společností Notubiz, uvedla agentura ANP. Notubiz na svém webu uvádí 254 nizozemských místních samospráv jako své zákazníky, zpráva však nepotvrdila, že se problém týkal všech. Společnost na žádost o vyjádření bezprostředně nereagovala.

Samostatně nebylo možné od 14:00 místního času otevřít webové stránky nizozemské Poslanecké sněmovny a Národního centra kybernetické bezpečnosti. Zpráva neuvádí, že by těmto celostátním institucím poskytovala služby společnost Notubiz.

Preventivní omezení se rozšiřují i za hranice Nizozemska

Finská vláda uvedla, že z preventivních důvodů odstavuje všechny internetové služby přístupné veřejnosti. Své webové stránky odstavily také některé univerzity v Německu a Rakousku, včetně Univerzity ve Freiburgu a Vídeňské univerzity.

Národní centrum kybernetické bezpečnosti Spojeného království ve středu doporučilo organizacím, aby zjistily, které systémy používají PHP, prověřily případnou škodlivou aktivitu a zvážily jejich odstavení, dokud nebude možné zranitelnosti zmírnit. Odstávky byly preventivními opatřeními, nikoli důkazem, že všechny zasažené instituce utrpěly narušení bezpečnosti.

Opravy jsou k dispozici, objevují se pokusy o zneužití

Správci PHP ve středu uvedli, že vydali aktualizace řešící obě zranitelnosti, a vyzvali uživatele, aby je neprodleně nainstalovali. Představitel Bílého domu uvedl, že vláda USA koordinuje zavádění opravy s federálními agenturami a technologickými společnostmi.

Technologický ředitel společnosti Cloudflare Dane Knecht uvedl, že společnost zaznamenala první útoky, které se pokoušely zneužít tyto nedostatky, a zavedla ochranná opatření pro zákazníky využívající její technologie.

Vyhledání všech zranitelných systémů může reakci zkomplikovat. Kyberbezpečnostní společnost Huntress uvedla, že PHP pohání weby využívající WordPress, Drupal, Joomla a Magento a může být také součástí softwaru, který své využití tohoto jazyka nijak neuvádí.

Závěr

Narušení provozu v Nizozemsku ukazuje, jak se bezpečnostní reakce může prostřednictvím sdílené softwarové služby rozšířit mezi řadu veřejných institucí. Přestože byly opravy vydány, zpráva neuvádí časový plán obnovení zasažených webů.

Další zprávy

Další zprávy FinanceVelix

Upozornění

Tento článek FinanceVelix poskytuje obecné informace, nikoli personalizované finanční, investiční, právní či daňové poradenství. Tržní ceny, úrokové sazby a ekonomické podmínky se mohou měnit; investice jsou spojeny s rizikem ztráty. Uvedené skutečnosti vycházejí z informací dostupných v době zveřejnění a mohou se změnit. Důležité informace si nezávisle ověřte a podle potřeby se poraďte s kvalifikovaným odborníkem. Zmínka o aktivu, společnosti či službě neznamená jejich podporu ani doporučení.