Nettstedsutfall i Nederland knyttet til kritiske sikkerhetssårbarheter i PHP rammet over 100 kommuner, provinser og vannforvaltningsorganer, rapporterte det nederlandske nyhetsbyrået ANP, ifølge en rapport fra BusinessLine 22. oktober. Forstyrrelsene omfattet også nasjonale institusjoner, ettersom europeiske myndigheter og universiteter begrenset tilgangen til nettsteder mens de vurderte hvor utsatt de var.

Viktige punkter

  • ANP knyttet forstyrrelsene hos over 100 nederlandske lokale myndigheter til bruken deres av programvareleverandøren Notubiz.
  • Nettstedene til det nederlandske representanthuset og det nasjonale senteret for cybersikkerhet var utilgjengelige kl. 14 lokal tid.
  • PHP-utviklere opplyste at oppdateringer ble utgitt onsdag, mens Cloudflare rapporterte tidlige forsøk på å utnytte sårbarhetene.

Innholdsfortegnelse

Nettstedsutfall i Nederland viser risikoen ved felles tjenesteleverandører

De berørte kommunene, provinsene og vannforvaltningsorganene bruker en tjeneste levert av Notubiz, ifølge ANP. Notubiz oppgir på nettstedet sitt at 254 lokale nederlandske myndigheter er kunder, men rapporten fastslo ikke at alle kundene var berørt. Selskapet svarte ikke umiddelbart på en forespørsel om kommentar.

Separat var nettstedene til det nederlandske representanthuset og det nasjonale senteret for cybersikkerhet utilgjengelige kl. 14 lokal tid. Rapporten identifiserte ikke Notubiz som leverandør for disse nasjonale institusjonene.

Forebyggende tilgangsbegrensninger innføres også utenfor Nederland

Finlands regjering opplyste at den av forsiktighetshensyn tok alle offentlige internetttjenester ut av drift. Enkelte universiteter i Tyskland og Østerrike tok også nettstedene sine ned, blant annet Universitetet i Freiburg og Universitetet i Wien.

Det britiske nasjonale senteret for cybersikkerhet rådet organisasjoner onsdag til å identifisere systemer som kjører PHP, kontrollere om det forekom skadelig aktivitet og vurdere å ta dem ut av drift frem til sårbarhetene kunne avhjelpes. Nedstengingene var forebyggende tiltak, ikke bevis på at alle berørte institusjoner hadde blitt utsatt for et datainnbrudd.

Oppdateringer kommer samtidig som forsøk på utnyttelse av sårbarhetene avdekkes

PHPs vedlikeholdsteam opplyste onsdag at de hadde utgitt oppdateringer som rettet de to sårbarhetene, og oppfordret brukerne til å installere dem umiddelbart. En tjenesteperson i Det hvite hus sa at USAs regjering koordinerte innføringen av rettelsen med føderale etater og teknologiselskaper.

Cloudflares teknologidirektør Dane Knecht sa at selskapet hadde observert tidlige angrep der man forsøkte å utnytte feilene, og at det hadde innført beskyttelsestiltak for kunder som bruker teknologien deres.

Det kan bli komplisert å finne alle systemer som er eksponert. Cybersikkerhetsselskapet Huntress opplyste at PHP driver nettsteder som bruker WordPress, Drupal, Joomla og Magento, og at PHP også kan inngå i programvare som ikke opplyser at den bruker språket.

Konklusjon

Forstyrrelsene i Nederland viser hvordan en delt programvaretjeneste kan føre til at sikkerhetstiltak berører mange offentlige organer. Selv om oppdateringer ble utgitt, oppga rapporten ingen tidsplan for når de berørte nettstedene skulle være tilgjengelige igjen.

Les flere nyheter

Flere nyheter fra FinanceVelix

Ansvarsfraskrivelse

Denne FinanceVelix-artikkelen gir generell informasjon, ikke personlig tilpasset finansiell, investeringsmessig, juridisk eller skattemessig rådgivning. Markedspriser, renter og økonomiske forhold kan endre seg; investeringer innebærer risiko for tap. Opplysningene gjenspeiler materialet som var tilgjengelig da artikkelen ble publisert, og kan endre seg. Kontroller viktig informasjon uavhengig, og rådfør deg med en kvalifisert fagperson ved behov. Omtale av en eiendel, et selskap eller en tjeneste er ingen anbefaling.