Διακοπές λειτουργίας ολλανδικών ιστοτόπων που συνδέονται με κρίσιμες ευπάθειες ασφαλείας στην PHP επηρέασαν περισσότερους από 100 δήμους, επαρχίες και φορείς διαχείρισης υδάτων, σύμφωνα με το ολλανδικό ειδησεογραφικό πρακτορείο ANP, όπως ανέφερε δημοσίευμα του BusinessLine στις 22 Οκτωβρίου. Η διαταραχή επεκτάθηκε και σε εθνικούς φορείς, καθώς ευρωπαϊκές κυβερνήσεις και πανεπιστήμια περιόρισαν την πρόσβαση σε ιστοτόπους, ενώ αξιολογούσαν την έκθεσή τους στον κίνδυνο.

Βασικά σημεία

  • Το ANP συνέδεσε τις διακοπές λειτουργίας σε περισσότερες από 100 ολλανδικές τοπικές αρχές με τη χρήση λογισμικού της εταιρείας Notubiz.
  • Οι ιστότοποι της Βουλής των Αντιπροσώπων της Ολλανδίας και του Εθνικού Κέντρου Κυβερνοασφάλειας δεν ήταν προσβάσιμοι στις 2 μ.μ. τοπική ώρα.
  • Οι προγραμματιστές της PHP δήλωσαν ότι οι διορθώσεις κυκλοφόρησαν την Τετάρτη, ενώ η Cloudflare ανέφερε πρώτες απόπειρες εκμετάλλευσης των ευπαθειών.

Πίνακας περιεχομένων

Οι διακοπές λειτουργίας ολλανδικών ιστοτόπων αναδεικνύουν τον κίνδυνο από κοινό πάροχο

Οι δήμοι, οι επαρχίες και οι φορείς διαχείρισης υδάτων που επηρεάστηκαν χρησιμοποιούν υπηρεσία που παρέχεται από τη Notubiz, σύμφωνα με το ANP. Η Notubiz αναφέρει στον ιστότοπό της 254 ολλανδικές τοπικές αρχές ως πελάτες, αλλά το δημοσίευμα δεν διαπίστωσε ότι επηρεάστηκαν όλοι οι πελάτες. Η εταιρεία δεν απάντησε αμέσως σε αίτημα για σχόλιο.

Ξεχωριστά, οι ιστότοποι της Βουλής των Αντιπροσώπων της Ολλανδίας και του Εθνικού Κέντρου Κυβερνοασφάλειας δεν ήταν προσβάσιμοι έως τις 2 μ.μ. τοπική ώρα. Το δημοσίευμα δεν ανέφερε ότι η Notubiz ήταν ο πάροχος αυτών των εθνικών φορέων.

Οι προληπτικοί περιορισμοί επεκτείνονται πέρα από την Ολλανδία

Η κυβέρνηση της Φινλανδίας δήλωσε ότι έθετε προληπτικά εκτός λειτουργίας όλες τις δημόσια προσβάσιμες διαδικτυακές υπηρεσίες. Ορισμένα πανεπιστήμια στη Γερμανία και την Αυστρία απέσυραν επίσης τους ιστοτόπους τους, μεταξύ των οποίων το Πανεπιστήμιο του Φράιμπουργκ και το Πανεπιστήμιο της Βιέννης.

Το Εθνικό Κέντρο Κυβερνοασφάλειας του Ηνωμένου Βασιλείου συνέστησε την Τετάρτη στους οργανισμούς να εντοπίσουν συστήματα που εκτελούν PHP, να ελέγξουν για κακόβουλη δραστηριότητα και να εξετάσουν το ενδεχόμενο να τα θέσουν εκτός λειτουργίας έως ότου καταστεί δυνατός ο μετριασμός των ευπαθειών. Οι διακοπές λειτουργίας ήταν προληπτικά μέτρα και όχι ένδειξη ότι κάθε επηρεαζόμενος φορέας είχε υποστεί παραβίαση.

Κυκλοφορούν διορθώσεις ενώ εμφανίζονται απόπειρες εκμετάλλευσης

Οι συντηρητές της PHP δήλωσαν την Τετάρτη ότι κυκλοφόρησαν ενημερώσεις για την αντιμετώπιση των δύο ευπαθειών και κάλεσαν τους χρήστες να τις εγκαταστήσουν αμέσως. Αξιωματούχος του Λευκού Οίκου δήλωσε ότι η κυβέρνηση των ΗΠΑ συντόνιζε την υιοθέτηση της διόρθωσης με ομοσπονδιακές υπηρεσίες και τεχνολογικές εταιρείες.

Ο διευθυντής τεχνολογίας της Cloudflare, Dane Knecht, δήλωσε ότι η εταιρεία είχε παρατηρήσει πρώιμες επιθέσεις που επιχειρούσαν να εκμεταλλευτούν τα κενά ασφαλείας και ότι είχε θέσει σε εφαρμογή μέτρα προστασίας για τους πελάτες που χρησιμοποιούν την τεχνολογία της.

Ο εντοπισμός κάθε εκτεθειμένου συστήματος ενδέχεται να δυσχεράνει την αντιμετώπιση. Η εταιρεία κυβερνοασφάλειας Huntress ανέφερε ότι η PHP τροφοδοτεί ιστοτόπους που χρησιμοποιούν WordPress, Drupal, Joomla και Magento, ενώ μπορεί επίσης να βρίσκεται ενσωματωμένη σε λογισμικό που δεν δηλώνει ότι χρησιμοποιεί τη γλώσσα.

Συμπέρασμα

Η διαταραχή στην Ολλανδία δείχνει πώς μια κοινή υπηρεσία λογισμικού μπορεί να επεκτείνει την απόκριση σε περιστατικό ασφαλείας σε πολλούς δημόσιους φορείς. Παρότι κυκλοφόρησαν διορθώσεις, το δημοσίευμα δεν έδωσε χρονοδιάγραμμα για την αποκατάσταση των επηρεαζόμενων ιστοτόπων.

Περισσότερες ειδήσεις

Περισσότερες ειδήσεις από το FinanceVelix

Αποποίηση ευθύνης

Αυτό το άρθρο του FinanceVelix παρέχει γενικές πληροφορίες και όχι εξατομικευμένες χρηματοοικονομικές, επενδυτικές, νομικές ή φορολογικές συμβουλές. Οι τιμές της αγοράς, τα επιτόκια και οι οικονομικές συνθήκες μπορούν να μεταβληθούν· οι επενδύσεις ενέχουν κίνδυνο απώλειας. Τα πραγματικά στοιχεία αντικατοπτρίζουν το υλικό που ήταν διαθέσιμο κατά τη δημοσίευση και ενδέχεται να αλλάξουν. Επαληθεύστε ανεξάρτητα τις σημαντικές πληροφορίες και συμβουλευτείτε εξειδικευμένο επαγγελματία όταν χρειάζεται. Η αναφορά σε περιουσιακό στοιχείο, εταιρεία ή υπηρεσία δεν συνιστά σύσταση ή έγκριση.