Awarie holenderskich stron internetowych związane z krytycznymi lukami w zabezpieczeniach PHP dotknęły ponad 100 gmin, prowincji i zarządów gospodarki wodnej — podała holenderska agencja prasowa ANP, jak wynika z raportu BusinessLine z 22 października. Zakłócenia objęły również instytucje krajowe, ponieważ europejskie rządy i uniwersytety ograniczyły dostęp do stron internetowych na czas oceny stopnia narażenia.

Najważniejsze informacje

  • ANP powiązała zakłócenia w działaniu stron internetowych ponad 100 holenderskich władz lokalnych z korzystaniem przez nie z oprogramowania dostawcy Notubiz.
  • O godz. 14.00 czasu lokalnego nie można było otworzyć stron internetowych holenderskiej Izby Reprezentantów i Krajowego Centrum Cyberbezpieczeństwa.
  • Twórcy PHP poinformowali, że poprawki zostały udostępnione w środę, a Cloudflare zgłosił pierwsze próby wykorzystania luk.

Spis treści

Awarie holenderskich stron internetowych uwidaczniają ryzyko związane ze wspólnym dostawcą

Dotknięte gminy, prowincje i zarządy gospodarki wodnej korzystają z usługi dostarczanej przez Notubiz — podała ANP. Na swojej stronie internetowej Notubiz wymienia 254 holenderskie władze lokalne jako klientów, jednak w raporcie nie ustalono, czy problem dotknął każdego z nich. Firma nie odpowiedziała od razu na prośbę o komentarz.

Niezależnie od tego, o godz. 14.00 czasu lokalnego nie można było uzyskać dostępu do stron internetowych holenderskiej Izby Reprezentantów i Krajowego Centrum Cyberbezpieczeństwa. Raport nie wskazywał Notubiz jako dostawcy usług dla tych instytucji krajowych.

Środki ostrożności obejmują również kraje poza Holandią

Rząd Finlandii poinformował, że ze względów ostrożnościowych wyłącza wszystkie publicznie dostępne usługi internetowe. Swoje strony internetowe wyłączyły również niektóre uniwersytety w Niemczech i Austrii, w tym Uniwersytet we Fryburgu i Uniwersytet Wiedeński.

W środę brytyjskie Krajowe Centrum Cyberbezpieczeństwa zaleciło organizacjom zidentyfikowanie systemów korzystających z PHP, sprawdzenie, czy nie doszło do złośliwej aktywności, oraz rozważenie ich wyłączenia do czasu usunięcia luk. Wyłączenia były działaniami ostrożnościowymi, a nie dowodem na to, że każda z dotkniętych instytucji padła ofiarą naruszenia bezpieczeństwa.

Udostępniono poprawki, gdy pojawiły się próby wykorzystania luk

Opiekunowie PHP poinformowali w środę o udostępnieniu aktualizacji usuwających dwie luki i wezwali użytkowników do natychmiastowego ich zainstalowania. Przedstawiciel Białego Domu powiedział, że rząd USA koordynuje wdrażanie poprawki z agencjami federalnymi i firmami technologicznymi.

Dyrektor ds. technologii Cloudflare Dane Knecht powiedział, że firma zaobserwowała pierwsze ataki próbujące wykorzystać luki oraz wprowadziła zabezpieczenia dla klientów korzystających z jej technologii.

Zidentyfikowanie wszystkich narażonych systemów może utrudnić reakcję. Firma zajmująca się cyberbezpieczeństwem Huntress poinformowała, że PHP obsługuje strony korzystające z WordPressa, Drupala, Joomli i Magento, a także może być elementem oprogramowania, które nie informuje o wykorzystaniu tego języka.

Podsumowanie

Zakłócenia w Holandii pokazują, jak usługa współdzielonego oprogramowania może objąć reakcją na incydent wiele instytucji publicznych. Mimo udostępnienia poprawek raport nie określił terminu przywrócenia działania dotkniętych stron internetowych.

Więcej wiadomości

Więcej wiadomości FinanceVelix

Zastrzeżenie

Ten artykuł FinanceVelix zawiera ogólne informacje i nie stanowi spersonalizowanej porady finansowej, inwestycyjnej, prawnej ani podatkowej. Ceny rynkowe, stopy procentowe i warunki gospodarcze mogą się zmieniać; inwestycje wiążą się z ryzykiem straty. Fakty odzwierciedlają informacje dostępne w chwili publikacji i mogą ulec zmianie. Ważne informacje należy niezależnie zweryfikować, a w razie potrzeby skonsultować się z wykwalifikowanym specjalistą. Wzmianka o aktywach, firmie lub usłudze nie stanowi rekomendacji.