Výpadky holandských webových stránok súvisiace s kritickými bezpečnostnými zraniteľnosťami PHP zasiahli viac než 100 obcí, provincií a vodohospodárskych rád, informovala holandská tlačová agentúra ANP podľa správy BusinessLine z 22. októbra. Narušenie prevádzky sa rozšírilo aj na národné inštitúcie, keďže európske vlády a univerzity obmedzili prístup na webové stránky a posudzovali svoju mieru vystavenia riziku.
Kľúčové body
- ANP spojila narušenie prevádzky vo viac než 100 holandských miestnych samosprávach s používaním softvéru poskytovateľa Notubiz.
- Webové stránky Dolnej snemovne holandského parlamentu a Národného centra kybernetickej bezpečnosti neboli o 14.00 miestneho času dostupné.
- Vývojári PHP uviedli, že opravy vydali v stredu, zatiaľ čo spoločnosť Cloudflare informovala o prvých pokusoch o zneužitie zraniteľností.
Obsah
- Výpadky holandských webových stránok poukazujú na riziko spoločného poskytovateľa
- Preventívne obmedzenia sa rozšírili aj za hranice Holandska
- Opravy sú k dispozícii, objavujú sa pokusy o zneužitie
- Záver
Výpadky holandských webových stránok poukazujú na riziko spoločného poskytovateľa
Zasiahnuté obce, provincie a vodohospodárske rady využívajú službu dodávanú spoločnosťou Notubiz, uviedla ANP. Notubiz na svojej webovej stránke uvádza 254 holandských miestnych samospráv ako zákazníkov, správa však nepotvrdila, že boli zasiahnutí všetci zákazníci. Spoločnosť bezprostredne neodpovedala na žiadosť o vyjadrenie.
Samostatne neboli o 14.00 miestneho času dostupné ani webové stránky Dolnej snemovne holandského parlamentu a Národného centra kybernetickej bezpečnosti. Správa neuviedla, že by Notubiz bol poskytovateľom pre tieto národné inštitúcie.
Preventívne obmedzenia sa rozšírili aj za hranice Holandska
Fínska vláda uviedla, že preventívne odstavuje všetky internetové služby dostupné verejnosti. Svoje webové stránky stiahli aj niektoré univerzity v Nemecku a Rakúsku vrátane Univerzity vo Freiburgu a Viedenskej univerzity.
Národné centrum kybernetickej bezpečnosti Spojeného kráľovstva v stredu odporučilo organizáciám identifikovať systémy používajúce PHP, skontrolovať, či nedošlo k škodlivej aktivite, a zvážiť ich odstavenie, kým nebude možné zraniteľnosti zmierniť. Odstavenia boli preventívnymi opatreniami, nie dôkazom, že každá zasiahnutá inštitúcia utrpela bezpečnostný incident.
Opravy sú k dispozícii, objavujú sa pokusy o zneužitie
Správcovia PHP v stredu uviedli, že vydali aktualizácie riešiace obe zraniteľnosti, a vyzvali používateľov, aby si ich bezodkladne nainštalovali. Predstaviteľ Bieleho domu uviedol, že vláda USA koordinuje zavádzanie opravy s federálnymi agentúrami a technologickými spoločnosťami.
Technologický riaditeľ spoločnosti Cloudflare Dane Knecht uviedol, že firma zaznamenala prvé útoky, ktoré sa pokúšali zneužiť nedostatky, a zaviedla ochranu pre zákazníkov využívajúcich jej technológiu.
Nájsť každý systém vystavený riziku môže reakciu skomplikovať. Spoločnosť Huntress zaoberajúca sa kybernetickou bezpečnosťou uviedla, že PHP poháňa webové stránky využívajúce WordPress, Drupal, Joomla a Magento a môže byť súčasťou aj softvéru, ktorý používanie tohto jazyka neuvádza.
Záver
Narušenie prevádzky v Holandsku ukazuje, ako môže spoločná softvérová služba rozšíriť bezpečnostnú reakciu na mnohé verejné inštitúcie. Hoci boli vydané opravy, správa neuviedla časový harmonogram obnovenia zasiahnutých webových stránok.
Ďalšie správy
Vylúčenie zodpovednosti
Tento článok FinanceVelix poskytuje všeobecné informácie, nie personalizované finančné, investičné, právne ani daňové poradenstvo. Trhové ceny, úrokové sadzby a ekonomické podmienky sa môžu meniť; investície sú spojené s rizikom straty. Fakty vychádzajú z materiálov dostupných v čase uverejnenia a môžu sa zmeniť. Dôležité informácie si overte nezávisle a v prípade potreby sa obráťte na kvalifikovaného odborníka. Zmienka o aktíve, spoločnosti alebo službe nepredstavuje odporúčanie.
