A kritikus PHP-biztonsági sérülékenységekhez kapcsolódó holland weboldal-leállások több mint 100 önkormányzatot, tartományt és vízügyi testületet érintettek – jelentette a holland ANP hírügynökség a BusinessLine október 22-i beszámolója szerint. A fennakadás országos intézményekre is kiterjedt, mivel az európai kormányok és egyetemek korlátozták a weboldalaikhoz való hozzáférést, miközben felmérték a kitettségüket.

Legfontosabb tudnivalók

  • Az ANP a több mint 100 holland helyi hatóságnál tapasztalt fennakadást a Notubiz szoftverszolgáltató termékeinek használatához kötötte.
  • A holland képviselőház és a Nemzeti Kiberbiztonsági Központ weboldala helyi idő szerint 14 órakor nem volt elérhető.
  • A PHP fejlesztői szerint szerdán javításokat adtak ki, a Cloudflare pedig a sérülékenységek kihasználására irányuló korai kísérletekről számolt be.

Tartalomjegyzék

A holland weboldalak leállása rávilágít a közös szolgáltatótól való függés kockázatára

Az ANP szerint az érintett önkormányzatok, tartományok és vízügyi testületek a Notubiz által nyújtott szolgáltatást használják. A Notubiz a weboldalán 254 holland helyi hatóságot tüntet fel ügyfélként, a beszámoló azonban nem állapította meg, hogy valamennyi ügyfelet érintette-e a probléma. A vállalat nem reagált azonnal a kommentárkérésre.

Külön fejleményként a holland képviselőház és a Nemzeti Kiberbiztonsági Központ weboldala helyi idő szerint 14 órakor nem volt elérhető. A beszámoló nem nevezte meg a Notubizt e két országos intézmény szolgáltatójaként.

Az elővigyázatossági korlátozások Hollandián túlra is kiterjednek

A finn kormány közölte, hogy elővigyázatosságból az összes, nyilvános internetkapcsolattal rendelkező szolgáltatását leállítja. Németországban és Ausztriában egyes egyetemek szintén elérhetetlenné tették weboldalaikat, köztük a Freiburgi Egyetem és a Bécsi Egyetem.

Az Egyesült Királyság Nemzeti Kiberbiztonsági Központja szerdán azt javasolta a szervezeteknek, hogy azonosítsák a PHP-t futtató rendszereket, ellenőrizzék azokat rosszindulatú tevékenység szempontjából, és fontolják meg a rendszerek leállítását mindaddig, amíg a sérülékenységeket nem sikerül mérsékelni. A leállások elővigyázatossági intézkedések voltak, nem pedig annak bizonyítékai, hogy minden érintett intézményt feltörtek.

Megérkeznek a javítások, miközben megjelennek a kihasználási kísérletek

A PHP karbantartói szerdán közölték, hogy frissítéseket adtak ki a két sérülékenység javítására, és sürgették a felhasználókat azok azonnali telepítésére. A Fehér Ház egyik tisztviselője elmondta, hogy az amerikai kormány a szövetségi ügynökségekkel és technológiai vállalatokkal egyeztet a javítás bevezetéséről.

Dane Knecht, a Cloudflare technológiai igazgatója szerint a vállalat korai támadásokat észlelt, amelyek megpróbálták kihasználni a hibákat, és védelmi intézkedéseket vezetett be a technológiáját használó ügyfelek számára.

Az összes érintett rendszer felderítése megnehezítheti a reagálást. A Huntress kiberbiztonsági vállalat szerint a PHP működteti a WordPress, a Drupal, a Joomla és a Magento rendszert használó webhelyeket, de olyan szoftverek részeként is jelen lehet, amelyek nem jelzik, hogy ezt a programnyelvet használják.

Összegzés

A holland fennakadás megmutatja, hogy egy közös szoftverszolgáltatás miként terjesztheti ki a biztonsági intézkedéseket számos közintézményre. Bár a javításokat kiadták, a beszámoló nem közölt ütemtervet az érintett weboldalak helyreállítására.

További hírek

További FinanceVelix-hírek

Jogi nyilatkozat

Ez a FinanceVelix-cikk általános tájékoztatást nyújt, nem minősül személyre szabott pénzügyi, befektetési, jogi vagy adótanácsadásnak. A piaci árak, kamatlábak és gazdasági körülmények változhatnak; a befektetések veszteség kockázatával járnak. A tények a közzétételkor rendelkezésre álló információkat tükrözik, és változhatnak. A fontos információkat önállóan is ellenőrizze, és szükség esetén forduljon képzett szakemberhez. Valamely eszköz, vállalat vagy szolgáltatás említése nem jelent ajánlást.