Le interruzioni dei siti web olandesi legate a vulnerabilità critiche nella sicurezza di PHP hanno interessato oltre 100 comuni, province e autorità idriche, ha riferito l’agenzia di stampa olandese ANP, secondo un articolo del 22 ottobre di BusinessLine. Il disservizio si è esteso anche alle istituzioni nazionali, mentre governi e università europei limitavano l’accesso ai siti web per valutare la propria esposizione.

Punti chiave

  • Secondo ANP, i disservizi presso oltre 100 enti locali olandesi sono legati all’utilizzo del software del fornitore Notubiz.
  • I siti della Camera dei rappresentanti olandese e del Centro nazionale per la sicurezza informatica risultavano irraggiungibili alle 14:00 ora locale.
  • Gli sviluppatori di PHP hanno dichiarato che le patch sono state rilasciate mercoledì, mentre Cloudflare ha segnalato i primi tentativi di sfruttamento delle vulnerabilità.

Indice

Le interruzioni dei siti olandesi mettono in luce i rischi legati ai fornitori condivisi

Secondo ANP, i comuni, le province e le autorità idriche interessati utilizzano un servizio fornito da Notubiz. Sul proprio sito web, Notubiz indica come clienti 254 enti locali olandesi, ma il rapporto non ha accertato che tutti i clienti siano stati coinvolti. L’azienda non ha risposto immediatamente a una richiesta di commento.

Separatamente, i siti della Camera dei rappresentanti olandese e del Centro nazionale per la sicurezza informatica non erano raggiungibili alle 14:00 ora locale. Il rapporto non ha indicato Notubiz come fornitore di queste istituzioni nazionali.

Le restrizioni precauzionali si estendono oltre i Paesi Bassi

Il governo finlandese ha dichiarato che, a titolo precauzionale, avrebbe messo offline tutti i servizi internet accessibili al pubblico. Anche alcune università in Germania e Austria hanno disattivato i propri siti web, tra cui l’Università di Friburgo e l’Università di Vienna.

Mercoledì, il Centro nazionale per la sicurezza informatica del Regno Unito ha consigliato alle organizzazioni di individuare i sistemi che utilizzano PHP, verificare la presenza di attività dannose e valutare la possibilità di metterli offline finché non fosse stato possibile mitigare le vulnerabilità. Le chiusure erano misure precauzionali e non provavano che tutte le istituzioni interessate avessero subito una violazione.

Arrivano le patch mentre emergono tentativi di sfruttamento

I responsabili della manutenzione di PHP hanno dichiarato mercoledì di aver rilasciato aggiornamenti per correggere le due vulnerabilità, invitando gli utenti a installarli immediatamente. Un funzionario della Casa Bianca ha affermato che il governo statunitense stava coordinando l’adozione della correzione con le agenzie federali e le aziende tecnologiche.

Il direttore tecnico di Cloudflare, Dane Knecht, ha dichiarato che l’azienda aveva rilevato i primi attacchi che tentavano di sfruttare le falle e aveva introdotto protezioni per i clienti che utilizzano la sua tecnologia.

Individuare tutti i sistemi esposti potrebbe complicare la risposta. La società di cybersicurezza Huntress ha affermato che PHP alimenta siti basati su WordPress, Drupal, Joomla e Magento e può anche essere integrato in software che non ne dichiara l’utilizzo.

Conclusione

Il disservizio nei Paesi Bassi dimostra come un servizio software condiviso possa estendere la risposta a un problema di sicurezza a numerosi enti pubblici. Sebbene siano state rilasciate delle patch, il rapporto non ha indicato una tempistica per il ripristino dei siti web interessati.

Leggi altre notizie

Altre notizie di FinanceVelix

Disclaimer

Questo articolo di FinanceVelix fornisce informazioni di carattere generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale personalizzata. I prezzi di mercato, i tassi di interesse e le condizioni economiche possono cambiare; gli investimenti comportano il rischio di perdite. I fatti rispecchiano le informazioni disponibili al momento della pubblicazione e possono cambiare. Verificate autonomamente le informazioni importanti e, se necessario, consultate un professionista qualificato. La menzione di un’attività, di un’azienda o di un servizio non costituisce un’approvazione.