Las caídas de sitios web neerlandeses vinculadas a vulnerabilidades críticas de seguridad en PHP afectaron a más de 100 municipios, provincias y juntas de agua, informó la agencia de noticias neerlandesa ANP, según un artículo de BusinessLine del 22 de octubre. La interrupción se extendió a instituciones nacionales, mientras gobiernos europeos y universidades restringían el acceso a sitios web para evaluar su exposición.
Conclusiones clave
- ANP vinculó las interrupciones en más de 100 autoridades locales neerlandesas al uso del software del proveedor Notubiz.
- Los sitios web de la Cámara de Representantes de los Países Bajos y del Centro Nacional de Ciberseguridad no estaban disponibles a las 14:00, hora local.
- Los desarrolladores de PHP dijeron que las actualizaciones se publicaron el miércoles, mientras que Cloudflare informó de los primeros intentos de explotar las vulnerabilidades.
Índice
- Las caídas de sitios web neerlandeses ponen de relieve la exposición a proveedores compartidos
- Las restricciones preventivas se extienden más allá de los Países Bajos
- Se publican actualizaciones mientras surgen intentos de explotación
- Conclusión
Las caídas de sitios web neerlandeses ponen de relieve la exposición a proveedores compartidos
Los municipios, provincias y juntas de agua afectados utilizan un servicio proporcionado por Notubiz, según ANP. Notubiz indica en su sitio web que 254 autoridades locales neerlandesas son clientes, pero el artículo no estableció que todos los clientes se vieran afectados. La empresa no respondió de inmediato a una solicitud de comentarios.
Por separado, no se podía acceder a los sitios web de la Cámara de Representantes de los Países Bajos y del Centro Nacional de Ciberseguridad a las 14:00, hora local. El artículo no identificó a Notubiz como proveedor de esas instituciones nacionales.
Las restricciones preventivas se extienden más allá de los Países Bajos
El Gobierno de Finlandia dijo que desconectaría de internet, como medida preventiva, todos sus servicios accesibles desde el público. Algunas universidades de Alemania y Austria también retiraron sus sitios web, entre ellas la Universidad de Friburgo y la Universidad de Viena.
El Centro Nacional de Ciberseguridad del Reino Unido recomendó el miércoles a las organizaciones identificar los sistemas que ejecutan PHP, comprobar si había actividad maliciosa y considerar desconectarlos hasta que pudieran mitigarse las vulnerabilidades. Los cierres fueron medidas preventivas, no pruebas de que todas las instituciones afectadas hubieran sufrido una brecha de seguridad.
Se publican actualizaciones mientras surgen intentos de explotación
Los responsables de PHP dijeron el miércoles que habían publicado actualizaciones para corregir las dos vulnerabilidades e instaron a los usuarios a instalarlas de inmediato. Un funcionario de la Casa Blanca dijo que el Gobierno de EE. UU. coordinaba la adopción de la solución con organismos federales y empresas tecnológicas.
El director de tecnología de Cloudflare, Dane Knecht, dijo que la empresa había observado los primeros ataques que intentaban explotar los fallos y que había introducido protecciones para los clientes que utilizan su tecnología.
Encontrar todos los sistemas expuestos podría complicar la respuesta. La empresa de ciberseguridad Huntress dijo que PHP impulsa sitios que utilizan WordPress, Drupal, Joomla y Magento, y también puede estar integrado en software que no anuncia el uso de ese lenguaje.
Conclusión
La interrupción en los Países Bajos muestra cómo un servicio de software compartido puede extender la respuesta de seguridad a numerosos organismos públicos. Aunque se publicaron actualizaciones, el artículo no proporcionó un calendario para restablecer los sitios web afectados.
Leer más noticias
Aviso legal
Este artículo de FinanceVelix ofrece información general, no asesoramiento financiero, de inversión, jurídico ni fiscal personalizado. Los precios de mercado, los tipos de interés y las condiciones económicas pueden cambiar; las inversiones conllevan riesgo de pérdida. Los datos reflejan la información disponible en el momento de la publicación y pueden cambiar. Verifique de forma independiente la información importante y consulte a un profesional cualificado cuando sea necesario. La mención de un activo, empresa o servicio no constituye una recomendación.
