Nederländska webbplatsavbrott med koppling till kritiska säkerhetsbrister i PHP drabbade över 100 kommuner, provinser och vattenmyndigheter, rapporterade den nederländska nyhetsbyrån ANP, enligt en rapport från BusinessLine den 22 oktober. Störningarna omfattade även nationella institutioner, när europeiska regeringar och universitet begränsade åtkomsten till webbplatser medan de bedömde sin exponering.

Viktiga punkter

  • ANP kopplade störningar hos över 100 nederländska lokala myndigheter till deras användning av programvaruleverantören Notubiz.
  • Nederländska representanthusets och Nationella cybersäkerhetscentrets webbplatser gick inte att nå klockan 14.00 lokal tid.
  • PHP-utvecklare uppgav att säkerhetsuppdateringar släpptes på onsdagen, medan Cloudflare rapporterade tidiga försök att utnyttja sårbarheterna.

Innehåll

Nederländska webbplatsavbrott blottlägger exponering via gemensam leverantör

De berörda kommunerna, provinserna och vattenmyndigheterna använder en tjänst som tillhandahålls av Notubiz, enligt ANP. Notubiz listar 254 nederländska lokala myndigheter som kunder på sin webbplats, men rapporten fastställde inte att samtliga kunder drabbades. Företaget svarade inte omedelbart på en begäran om kommentar.

Separat gick det inte att nå webbplatserna för Nederländernas representanthus och Nationella cybersäkerhetscentret klockan 14.00 lokal tid. Rapporten pekade inte ut Notubiz som leverantör till dessa nationella institutioner.

Försiktighetsåtgärder utsträcks utanför Nederländerna

Finlands regering uppgav att den som en försiktighetsåtgärd tog alla internetbaserade tjänster som är tillgängliga för allmänheten offline. Även vissa universitet i Tyskland och Österrike tog ned sina webbplatser, däribland universitetet i Freiburg och universitetet i Wien.

Storbritanniens nationella cybersäkerhetscentrum uppmanade på onsdagen organisationer att identifiera system som kör PHP, kontrollera om det förekom skadlig aktivitet och överväga att ta systemen offline tills sårbarheterna kunde åtgärdas. Nedstängningarna var försiktighetsåtgärder, inte bevis för att alla berörda institutioner hade utsatts för ett intrång.

Säkerhetsuppdateringar släpps samtidigt som exploateringsförsök upptäcks

PHP:s underhållsansvariga uppgav på onsdagen att de hade släppt uppdateringar som åtgärdar de två sårbarheterna och uppmanade användarna att installera dem omedelbart. En tjänsteman vid Vita huset sade att den amerikanska regeringen samordnade införandet av korrigeringen med federala myndigheter och teknikföretag.

Cloudflares teknikchef Dane Knecht sade att företaget hade observerat tidiga attacker med försök att utnyttja bristerna och infört skydd för kunder som använder företagets teknik.

Det kan bli komplicerat att hitta alla exponerade system. Cybersäkerhetsföretaget Huntress uppgav att PHP driver webbplatser som använder WordPress, Drupal, Joomla och Magento och även kan ingå i programvara som inte uppger att den använder språket.

Slutsats

Störningarna i Nederländerna visar hur en gemensam programvarutjänst kan göra att en säkerhetsåtgärd omfattar många offentliga organ. Även om säkerhetsuppdateringar har släppts angav rapporten ingen tidsplan för när de berörda webbplatserna skulle återställas.

Läs fler nyheter

Fler nyheter från FinanceVelix

Ansvarsfriskrivning

Denna FinanceVelix-artikel innehåller allmän information och utgör inte personlig finansiell, investerings-, juridisk eller skattemässig rådgivning. Marknadspriser, räntor och ekonomiska förhållanden kan förändras; investeringar innebär risk för förlust. Fakta återger det material som fanns tillgängligt vid publiceringstillfället och kan ändras. Kontrollera viktig information självständigt och rådgör vid behov med en kvalificerad expert. Att en tillgång, ett företag eller en tjänst nämns innebär inte att den rekommenderas.