Indisponibilidades de sites neerlandeses relacionadas a vulnerabilidades críticas de segurança do PHP afetaram mais de 100 municípios, províncias e conselhos de água, informou a agência de notícias neerlandesa ANP, segundo uma reportagem de 22 de outubro da BusinessLine. A interrupção também atingiu instituições nacionais, enquanto governos e universidades europeus restringiram o acesso a sites para avaliar sua exposição.

Principais conclusões

  • A ANP relacionou a interrupção em mais de 100 autoridades locais neerlandesas ao uso de software do provedor Notubiz.
  • Os sites da Câmara dos Representantes dos Países Baixos e do Centro Nacional de Segurança Cibernética estavam inacessíveis às 14h, horário local.
  • Desenvolvedores do PHP disseram que as correções foram lançadas na quarta-feira, enquanto a Cloudflare informou tentativas iniciais de explorar as vulnerabilidades.

Índice

Indisponibilidades de sites neerlandeses evidenciam exposição a provedores compartilhados

Os municípios, as províncias e os conselhos de água afetados usam um serviço fornecido pela Notubiz, segundo a ANP. A Notubiz lista em seu site 254 autoridades locais neerlandesas como clientes, mas a reportagem não determinou que todos os clientes foram afetados. A empresa não respondeu imediatamente a um pedido de comentário.

Separadamente, não foi possível acessar os sites da Câmara dos Representantes dos Países Baixos e do Centro Nacional de Segurança Cibernética às 14h, horário local. A reportagem não identificou a Notubiz como provedora dessas instituições nacionais.

Restrições preventivas se estendem para além dos Países Baixos

O governo da Finlândia afirmou que estava retirando do ar, por precaução, todos os serviços de internet voltados ao público. Algumas universidades da Alemanha e da Áustria também tiraram seus sites do ar, incluindo a Universidade de Freiburg e a Universidade de Viena.

Na quarta-feira, o Centro Nacional de Segurança Cibernética do Reino Unido aconselhou as organizações a identificar sistemas que executam PHP, verificar a existência de atividade maliciosa e considerar tirá-los do ar até que as vulnerabilidades pudessem ser mitigadas. As interrupções foram medidas preventivas, e não evidências de que todas as instituições afetadas tivessem sofrido uma violação de segurança.

Correções são lançadas enquanto surgem tentativas de exploração

Os responsáveis pela manutenção do PHP disseram na quarta-feira que haviam lançado atualizações para corrigir as duas vulnerabilidades e recomendaram que os usuários as instalassem imediatamente. Um funcionário da Casa Branca afirmou que o governo dos EUA estava coordenando a adoção da correção com agências federais e empresas de tecnologia.

O diretor de tecnologia da Cloudflare, Dane Knecht, afirmou que a empresa havia observado ataques iniciais tentando explorar as falhas e introduzido proteções para clientes que usam sua tecnologia.

Encontrar todos os sistemas expostos pode complicar a resposta. A empresa de segurança cibernética Huntress afirmou que o PHP é usado por sites que utilizam WordPress, Drupal, Joomla e Magento, e também pode estar presente em softwares que não divulgam o uso dessa linguagem.

Conclusão

A interrupção nos Países Baixos demonstra como um serviço de software compartilhado pode ampliar uma resposta de segurança e envolver muitos órgãos públicos. Embora as correções tenham sido lançadas, a reportagem não informou um cronograma para a restauração dos sites afetados.

Leia mais notícias

Mais notícias da FinanceVelix

Aviso legal

Este artigo da FinanceVelix fornece informações gerais, não aconselhamento financeiro, de investimento, jurídico ou tributário personalizado. Os preços de mercado, as taxas de juros e as condições econômicas podem mudar; os investimentos envolvem risco de perda. Os fatos refletem o material disponível no momento da publicação e podem mudar. Verifique informações importantes de forma independente e consulte um profissional qualificado quando necessário. A menção a um ativo, empresa ou serviço não constitui endosso.