Nedbrud på hollandske websites, der var forbundet med kritiske PHP-sikkerhedssårbarheder, påvirkede over 100 kommuner, provinser og vandmyndigheder, rapporterede det hollandske nyhedsbureau ANP ifølge en rapport fra BusinessLine den 22. oktober. Forstyrrelsen omfattede også nationale institutioner, idet europæiske regeringer og universiteter begrænsede adgangen til websites, mens de vurderede deres eksponering.

Vigtigste pointer

  • ANP kædede forstyrrelser hos over 100 hollandske lokale myndigheder sammen med deres brug af softwareleverandøren Notubiz.
  • Websites for det hollandske Repræsentanternes Hus og det nationale cybersikkerhedscenter var utilgængelige kl. 14.00 lokal tid.
  • PHP-udviklere oplyste, at programrettelser blev frigivet onsdag, mens Cloudflare rapporterede om tidlige forsøg på at udnytte sårbarhederne.

Indholdsfortegnelse

Nedbrud på hollandske websites fremhæver eksponering via fælles leverandører

De berørte kommuner, provinser og vandmyndigheder bruger en tjeneste leveret af Notubiz, ifølge ANP. Notubiz angiver på sit website 254 hollandske lokale myndigheder som kunder, men rapporten fastslog ikke, at alle kunder var berørt. Virksomheden svarede ikke umiddelbart på en anmodning om en kommentar.

Separat kunne websites for det hollandske Repræsentanternes Hus og det nationale cybersikkerhedscenter ikke nås kl. 14.00 lokal tid. Rapporten identificerede ikke Notubiz som leverandør til disse nationale institutioner.

Forebyggende adgangsbegrænsninger rækker ud over Nederlandene

Finlands regering oplyste, at den som en sikkerhedsforanstaltning tog alle offentligt tilgængelige internettjenester offline. Nogle universiteter i Tyskland og Østrig tog også deres websites ned, herunder universitetet i Freiburg og universitetet i Wien.

Det britiske nationale cybersikkerhedscenter rådede onsdag organisationer til at identificere systemer, der kører PHP, undersøge, om der foregår ondsindet aktivitet, og overveje at tage dem offline, indtil sårbarhederne kunne afhjælpes. Nedlukningerne var forebyggende foranstaltninger og ikke tegn på, at alle berørte institutioner havde været udsat for et brud.

Programrettelser udsendes, mens udnyttelsesforsøg dukker op

PHP's vedligeholdere oplyste onsdag, at de havde frigivet opdateringer, der afhjælper de to sårbarheder, og opfordrede brugerne til straks at installere dem. En embedsmand fra Det Hvide Hus sagde, at den amerikanske regering koordinerede implementeringen af rettelsen med føderale myndigheder og teknologivirksomheder.

Cloudflares teknologidirektør Dane Knecht sagde, at virksomheden havde observeret tidlige angreb, der forsøgte at udnytte fejlene, og havde indført beskyttelse for kunder, der bruger virksomhedens teknologi.

Det kan komplicere indsatsen at finde alle eksponerede systemer. Cybersikkerhedsfirmaet Huntress oplyste, at PHP driver websites, der bruger WordPress, Drupal, Joomla og Magento, og også kan indgå i software, der ikke oplyser, at det bruger sproget.

Konklusion

Forstyrrelsen i Nederlandene viser, hvordan en fælles softwaretjeneste kan udvide en sikkerhedsindsats til mange offentlige organer. Selvom programrettelser blev frigivet, angav rapporten ingen tidsplan for, hvornår de berørte websites ville blive genoprettet.

Læs flere nyheder

Flere nyheder fra FinanceVelix

Ansvarsfraskrivelse

Denne FinanceVelix-artikel indeholder generel information og udgør ikke personlig finansiel, investeringsmæssig, juridisk eller skattemæssig rådgivning. Markedspriser, rentesatser og økonomiske forhold kan ændre sig; investeringer indebærer risiko for tab. Oplysningerne afspejler det tilgængelige materiale på udgivelsestidspunktet og kan ændre sig. Kontrollér selv vigtige oplysninger, og rådfør dig med en kvalificeret fagperson efter behov. Omtale af et aktiv, en virksomhed eller en tjeneste er ikke en anbefaling.