Gangguan situs web di Belanda yang terkait dengan kerentanan keamanan PHP kritis berdampak pada lebih dari 100 munisipalitas, provinsi, dan badan pengelola air, menurut laporan kantor berita Belanda ANP, sebagaimana diberitakan BusinessLine pada 22 Oktober. Gangguan tersebut meluas hingga ke lembaga nasional ketika pemerintah dan universitas di Eropa membatasi akses ke situs web sambil menilai tingkat paparan mereka.

Hal-Hal Penting

  • ANP mengaitkan gangguan di lebih dari 100 pemerintah daerah Belanda dengan penggunaan perangkat lunak dari penyedia Notubiz.
  • Situs web Dewan Perwakilan Rakyat Belanda dan Pusat Keamanan Siber Nasional tidak dapat diakses pada pukul 14.00 waktu setempat.
  • Pengembang PHP mengatakan bahwa tambalan dirilis pada Rabu, sementara Cloudflare melaporkan adanya upaya awal untuk mengeksploitasi kerentanan tersebut.

Daftar Isi

Gangguan situs web di Belanda menyoroti paparan akibat penyedia yang sama

Munisipalitas, provinsi, dan badan pengelola air yang terdampak menggunakan layanan yang disediakan Notubiz, menurut ANP. Di situs webnya, Notubiz mencantumkan 254 pemerintah daerah Belanda sebagai pelanggan, tetapi laporan tersebut tidak memastikan bahwa semua pelanggan terdampak. Perusahaan itu tidak segera menanggapi permintaan komentar.

Secara terpisah, situs web Dewan Perwakilan Rakyat Belanda dan Pusat Keamanan Siber Nasional tidak dapat diakses hingga pukul 14.00 waktu setempat. Laporan tersebut tidak menyebut Notubiz sebagai penyedia layanan bagi lembaga-lembaga nasional itu.

Pembatasan pencegahan meluas hingga ke luar Belanda

Pemerintah Finlandia mengatakan akan menonaktifkan seluruh layanan internet yang dapat diakses publik sebagai tindakan pencegahan. Sejumlah universitas di Jerman dan Austria juga menonaktifkan situs web mereka, termasuk Universitas Freiburg dan Universitas Wina.

Pusat Keamanan Siber Nasional Inggris pada Rabu menyarankan organisasi untuk mengidentifikasi sistem yang menjalankan PHP, memeriksa aktivitas berbahaya, dan mempertimbangkan untuk menonaktifkan sistem tersebut hingga kerentanannya dapat dimitigasi. Penonaktifan itu merupakan langkah pencegahan, bukan bukti bahwa setiap lembaga yang terdampak telah mengalami pembobolan.

Tambalan dirilis saat upaya eksploitasi mulai muncul

Pengelola PHP mengatakan pada Rabu bahwa mereka telah merilis pembaruan untuk mengatasi kedua kerentanan tersebut dan mendesak pengguna untuk segera memasangnya. Seorang pejabat Gedung Putih mengatakan pemerintah AS berkoordinasi dengan lembaga federal dan perusahaan teknologi untuk menerapkan perbaikan tersebut.

Direktur teknologi Cloudflare, Dane Knecht, mengatakan perusahaan telah mengamati serangan awal yang berupaya mengeksploitasi celah tersebut dan telah menerapkan perlindungan bagi pelanggan yang menggunakan teknologinya.

Menemukan seluruh sistem yang terekspos dapat mempersulit penanganan. Perusahaan keamanan siber Huntress mengatakan PHP digunakan oleh situs yang memakai WordPress, Drupal, Joomla, dan Magento, serta dapat menjadi bagian dari perangkat lunak yang tidak mengungkapkan bahwa bahasa tersebut digunakan.

Kesimpulan

Gangguan di Belanda menunjukkan bagaimana layanan perangkat lunak yang digunakan bersama dapat memperluas cakupan respons keamanan ke banyak badan publik. Meskipun tambalan telah dirilis, laporan tersebut tidak memberikan jadwal pemulihan situs web yang terdampak.

Baca Berita Lainnya

Berita FinanceVelix lainnya

Penafian

Artikel FinanceVelix ini menyajikan informasi umum, bukan nasihat keuangan, investasi, hukum, atau pajak yang dipersonalisasi. Harga pasar, suku bunga, dan kondisi ekonomi dapat berubah; investasi mengandung risiko kerugian. Fakta mencerminkan informasi yang tersedia saat diterbitkan dan dapat berubah. Periksa informasi penting secara mandiri dan konsultasikan dengan profesional berkualifikasi bila diperlukan. Penyebutan aset, perusahaan, atau layanan bukan merupakan dukungan atau rekomendasi.