Сбои на нидерландских сайтах, связанные с критическими уязвимостями безопасности PHP, затронули более 100 муниципалитетов, провинций и водных советов, сообщило нидерландское информационное агентство ANP, согласно публикации BusinessLine от 22 октября. Нарушение работы затронуло и национальные учреждения: правительства и университеты европейских стран ограничили доступ к сайтам, оценивая степень своей уязвимости.

Ключевые выводы

  • ANP связало сбои в работе более чем 100 местных органов власти Нидерландов с использованием ими программного обеспечения поставщика Notubiz.
  • Веб-сайты Палаты представителей Нидерландов и Национального центра кибербезопасности не открывались в 14:00 по местному времени.
  • Разработчики PHP сообщили, что исправления были выпущены в среду, а Cloudflare сообщила о первых попытках эксплуатации уязвимостей.

Содержание

Сбои на нидерландских сайтах выявили риски, связанные с общим поставщиком услуг

По данным ANP, затронутые муниципалитеты, провинции и водные советы используют сервис, предоставляемый Notubiz. На своем сайте Notubiz указывает 254 местных органа власти Нидерландов в качестве клиентов, однако в публикации не установлено, что сбой затронул каждого из них. Компания не сразу ответила на запрос о комментарии.

Отдельно сообщалось, что по состоянию на 14:00 по местному времени сайты Палаты представителей Нидерландов и Национального центра кибербезопасности были недоступны. В публикации не указывалось, что Notubiz является поставщиком услуг для этих национальных учреждений.

Ограничения в качестве меры предосторожности распространяются за пределы Нидерландов

Правительство Финляндии сообщило, что в качестве меры предосторожности отключает все общедоступные интернет-сервисы. Некоторые университеты Германии и Австрии также отключили свои сайты, в том числе Фрайбургский университет и Венский университет.

В среду Национальный центр кибербезопасности Великобритании рекомендовал организациям выявить системы, работающие на PHP, проверить их на наличие вредоносной активности и рассмотреть возможность отключения до устранения уязвимостей. Отключения были мерами предосторожности, а не свидетельством того, что все затронутые учреждения подверглись взлому.

Исправления выпущены на фоне первых попыток эксплуатации уязвимостей

В среду сопровождающие PHP сообщили о выпуске обновлений, устраняющих две уязвимости, и настоятельно рекомендовали пользователям немедленно установить их. Представитель Белого дома заявил, что правительство США координирует внедрение исправления с федеральными ведомствами и технологическими компаниями.

Дейн Кнехт, технический директор Cloudflare, заявил, что компания наблюдала первые атаки с попытками использовать уязвимости и внедрила защитные меры для клиентов, пользующихся ее технологиями.

Выявление всех уязвимых систем может осложнить реагирование. Компания по кибербезопасности Huntress сообщила, что PHP используется на сайтах, работающих на WordPress, Drupal, Joomla и Magento, а также может входить в состав программного обеспечения, которое не указывает публично на использование этого языка.

Заключение

Сбой в Нидерландах показывает, как использование общего программного сервиса может распространить меры реагирования на инцидент безопасности на множество государственных учреждений. Хотя исправления были выпущены, в публикации не указаны сроки восстановления работы затронутых сайтов.

Читайте также

Другие новости FinanceVelix

Отказ от ответственности

Эта статья FinanceVelix содержит общую информацию и не является персональной финансовой, инвестиционной, юридической или налоговой консультацией. Рыночные цены, процентные ставки и экономические условия могут меняться; инвестиции сопряжены с риском убытков. Факты отражают сведения, доступные на момент публикации, и могут измениться. Самостоятельно проверяйте важную информацию и при необходимости обращайтесь к квалифицированному специалисту. Упоминание актива, компании или услуги не является рекомендацией.