Kriittisiin PHP-tietoturva-aukkoihin liittyvät Alankomaiden verkkosivukatkot vaikuttivat yli 100 kuntaan, maakuntaan ja vesihallintoon, kertoi alankomaalainen uutistoimisto ANP BusinessLinen 22. lokakuuta päivätyn raportin mukaan. Häiriö ulottui myös kansallisiin instituutioihin, kun Euroopan maiden hallitukset ja yliopistot rajoittivat pääsyä verkkosivustoille arvioidessaan altistumistaan haavoittuvuuksille.

Tärkeimmät huomiot

  • ANP yhdisti yli 100 alankomaalaisen paikallisviranomaisen häiriöt niiden käyttämään ohjelmistotoimittaja Notubiziin.
  • Alankomaiden edustajainhuoneen ja kansallisen kyberturvallisuuskeskuksen verkkosivustot eivät olleet tavoitettavissa paikallista aikaa kello 14.
  • PHP-kehittäjät kertoivat korjauspäivitysten julkaistun keskiviikkona, ja Cloudflare raportoi varhaisista yrityksistä hyödyntää haavoittuvuuksia.

Sisällysluettelo

Alankomaiden verkkosivukatkot tuovat esiin yhteisen palveluntarjoajan aiheuttaman altistuksen

ANP:n mukaan vaikutusten kohteena olevat kunnat, maakunnat ja vesihallinnot käyttävät Notubizin tarjoamaa palvelua. Notubizin verkkosivustolla yhtiö ilmoittaa asiakkaikseen 254 alankomaalaista paikallisviranomaista, mutta raportissa ei todettu, että häiriöt olisivat vaikuttaneet kaikkiin asiakkaisiin. Yhtiö ei vastannut välittömästi kommenttipyyntöön.

Erikseen Alankomaiden edustajainhuoneen ja kansallisen kyberturvallisuuskeskuksen verkkosivustoihin ei saatu yhteyttä paikallista aikaa kello 14 mennessä. Raportissa ei mainittu Notubizia näiden kansallisten instituutioiden palveluntarjoajana.

Varotoimet ulottuvat Alankomaiden ulkopuolelle

Suomen hallitus kertoi sulkevansa kaikki internetissä julkisesti saatavilla olevat palvelunsa varotoimena. Myös jotkin yliopistot Saksassa ja Itävallassa poistivat verkkosivustonsa käytöstä, muun muassa Freiburgin yliopisto ja Wienin yliopisto.

Yhdistyneen kuningaskunnan kansallinen kyberturvallisuuskeskus kehotti organisaatioita keskiviikkona tunnistamaan PHP:tä käyttävät järjestelmät, tarkistamaan haitallisen toiminnan varalta ja harkitsemaan niiden sulkemista, kunnes haavoittuvuudet voidaan korjata. Verkkosivustojen sulkemiset olivat varotoimia, eivätkä ne olleet näyttöä siitä, että kaikki vaikutusten kohteena olleet instituutiot olisivat joutuneet tietomurron kohteeksi.

Korjauspäivitykset julkaistiin hyväksikäyttöyritysten ilmaannuttua

PHP:n ylläpitäjät kertoivat keskiviikkona julkaisseensa päivitykset, jotka korjaavat kaksi haavoittuvuutta, ja kehottivat käyttäjiä asentamaan ne välittömästi. Valkoisen talon virkamies kertoi Yhdysvaltain hallituksen koordinoivan korjauksen käyttöönottoa liittovaltion virastojen ja teknologiayhtiöiden kanssa.

Cloudflaren teknologiajohtaja Dane Knecht kertoi yhtiön havainneen varhaisia yrityksiä hyödyntää haavoittuvuuksia ja ottaneen käyttöön suojauksia teknologiaansa käyttäville asiakkaille.

Kaikkien alttiina olevien järjestelmien löytäminen voi vaikeuttaa toimia. Kyberturvallisuusyhtiö Huntressin mukaan PHP:tä käyttävät WordPress-, Drupal-, Joomla- ja Magento-sivustot, ja PHP:tä voi olla myös ohjelmistossa, joka ei tuo kielen käyttöä esiin.

Johtopäätös

Alankomaiden häiriö osoittaa, kuinka yhteinen ohjelmistopalvelu voi ulottaa tietoturvatoimet lukuisiin julkisiin toimijoihin. Vaikka korjauspäivitykset julkaistiin, raportissa ei annettu aikataulua vaikutusten kohteena olevien verkkosivustojen palauttamiselle.

Lue lisää uutisia

Lisää FinanceVelix-uutisia

Vastuuvapauslauseke

Tämä FinanceVelixin artikkeli sisältää yleistä tietoa, eikä se ole henkilökohtaista rahoitus-, sijoitus-, oikeudellista tai veroneuvontaa. Markkinahinnat, korot ja talousolosuhteet voivat muuttua; sijoittamiseen liittyy tappioriski. Tiedot perustuvat julkaisuhetkellä saatavilla olleeseen aineistoon ja voivat muuttua. Tarkista tärkeät tiedot itsenäisesti ja ota tarvittaessa yhteyttä pätevään ammattilaiseen. Omaisuuserän, yhtiön tai palvelun mainitseminen ei merkitse sen suosittelemista.