Întreruperile site-urilor din Olanda, asociate cu vulnerabilități critice de securitate PHP, au afectat peste 100 de municipalități, provincii și consilii de apă, a relatat agenția de presă olandeză ANP, potrivit unui articol publicat de BusinessLine pe 22 octombrie. Perturbarea s-a extins și la instituții naționale, în timp ce guverne și universități europene au restricționat accesul la site-uri pentru a evalua măsura în care erau expuse.

Principalele concluzii

  • ANP a asociat perturbările de la peste 100 de autorități locale olandeze cu utilizarea software-ului furnizorului Notubiz.
  • Site-urile Camerei Reprezentanților din Olanda și Centrului Național pentru Securitate Cibernetică nu erau accesibile la ora locală 14:00.
  • Dezvoltatorii PHP au declarat că au lansat remedieri miercuri, iar Cloudflare a raportat primele încercări de exploatare a vulnerabilităților.

Cuprins

Întreruperile site-urilor din Olanda evidențiază expunerea asociată furnizorilor comuni

Municipalitățile, provinciile și consiliile de apă afectate folosesc un serviciu furnizat de Notubiz, potrivit ANP. Pe site-ul său, Notubiz menționează 254 de autorități locale olandeze drept clienți, însă articolul nu a stabilit că toți clienții au fost afectați. Compania nu a răspuns imediat unei solicitări de comentarii.

Separat, site-urile Camerei Reprezentanților din Olanda și Centrului Național pentru Securitate Cibernetică nu puteau fi accesate la ora locală 14:00. Articolul nu a identificat Notubiz drept furnizor pentru aceste instituții naționale.

Restricțiile preventive se extind dincolo de Olanda

Guvernul Finlandei a declarat că, drept măsură de precauție, deconecta de la internet toate serviciile accesibile publicului. Unele universități din Germania și Austria și-au retras, de asemenea, site-urile, inclusiv Universitatea din Freiburg și Universitatea din Viena.

Centrul Național pentru Securitate Cibernetică din Regatul Unit a recomandat miercuri organizațiilor să identifice sistemele care rulează PHP, să verifice dacă există activități malițioase și să ia în considerare deconectarea acestora până la remedierea vulnerabilităților. Închiderile au fost măsuri de precauție, nu dovezi că fiecare instituție afectată ar fi suferit o breșă de securitate.

Remedierile sunt lansate pe fondul apariției tentativelor de exploatare

Responsabilii de mentenanță ai PHP au declarat miercuri că au lansat actualizări pentru remedierea celor două vulnerabilități și le-au cerut utilizatorilor să le instaleze imediat. Un oficial de la Casa Albă a declarat că guvernul SUA coordona adoptarea remedierii cu agențiile federale și companiile de tehnologie.

Directorul tehnic al Cloudflare, Dane Knecht, a declarat că firma observase primele atacuri care încercau să exploateze vulnerabilitățile și că introdusese măsuri de protecție pentru clienții care îi folosesc tehnologia.

Identificarea tuturor sistemelor expuse ar putea complica răspunsul. Firma de securitate cibernetică Huntress a declarat că PHP stă la baza site-urilor care folosesc WordPress, Drupal, Joomla și Magento și poate fi integrat și în software care nu indică faptul că utilizează acest limbaj.

Concluzie

Perturbarea din Olanda arată cum un serviciu software comun poate extinde măsurile de răspuns la un incident de securitate la numeroase instituții publice. Deși au fost lansate remedieri, articolul nu a oferit un calendar pentru repunerea în funcțiune a site-urilor afectate.

Citiți mai multe știri

Mai multe știri FinanceVelix

Declinarea responsabilității

Acest articol FinanceVelix oferă informații generale, nu consultanță financiară, de investiții, juridică sau fiscală personalizată. Prețurile de piață, ratele dobânzilor și condițiile economice se pot schimba; investițiile implică riscul unor pierderi. Informațiile reflectă materialele disponibile la momentul publicării și se pot modifica. Verificați în mod independent informațiile importante și consultați un specialist calificat atunci când este necesar. Menționarea unui activ, a unei companii sau a unui serviciu nu constituie o recomandare.