Збої вебсайтів у Нідерландах, пов’язані з критичними вразливостями безпеки PHP, торкнулися понад 100 муніципалітетів, провінцій і водних рад, повідомило нідерландське інформаційне агентство ANP, згідно зі звітом BusinessLine від 22 жовтня. Збій також зачепив національні установи: уряди та університети європейських країн обмежили доступ до вебсайтів, оцінюючи рівень своєї вразливості.

Ключові висновки

  • ANP пов’язало збої в роботі понад 100 органів місцевої влади Нідерландів із використанням програмного забезпечення постачальника Notubiz.
  • О 14:00 за місцевим часом вебсайти Палати представників Нідерландів і Національного центру кібербезпеки були недоступні.
  • Розробники PHP повідомили, що в середу випустили виправлення, а Cloudflare заявила про перші спроби використати вразливості.

Зміст

Збої вебсайтів у Нідерландах підкреслюють ризики спільного постачальника

За даними ANP, постраждалі муніципалітети, провінції та водні ради користуються послугою, яку надає Notubiz. На своєму вебсайті Notubiz зазначає 254 органи місцевої влади Нідерландів як клієнтів, однак у звіті не встановлено, що постраждали всі вони. Компанія не відразу відповіла на запит про коментар.

Окремо, станом на 14:00 за місцевим часом, вебсайти Палати представників Нідерландів і Національного центру кібербезпеки були недоступні. У звіті не зазначалося, що Notubiz є постачальником послуг для цих національних установ.

Запобіжні обмеження поширюються за межі Нідерландів

Уряд Фінляндії заявив, що з міркувань обережності відключає всі інтернет-сервіси, доступні для широкої громадськості. Деякі університети Німеччини та Австрії також відключили свої вебсайти, зокрема Фрайбурзький університет і Віденський університет.

У середу Національний центр кібербезпеки Великої Британії рекомендував організаціям виявити системи, що працюють на PHP, перевірити наявність шкідливої активності та розглянути можливість відключення цих систем до усунення вразливостей. Відключення були запобіжними заходами, а не свідченням того, що кожна постраждала установа зазнала злому.

Виправлення випущено, водночас з’являються спроби експлуатації вразливостей

У середу супровідники PHP повідомили, що випустили оновлення для усунення двох вразливостей, і закликали користувачів негайно їх встановити. Представник Білого дому заявив, що уряд США координує впровадження виправлення з федеральними відомствами та технологічними компаніями.

Технічний директор Cloudflare Дейн Кнехт заявив, що компанія зафіксувала перші атаки зі спробами скористатися вразливостями та впровадила засоби захисту для клієнтів, які використовують її технології.

Виявлення всіх уразливих систем може ускладнити реагування. Компанія з кібербезпеки Huntress повідомила, що PHP використовується на сайтах на базі WordPress, Drupal, Joomla та Magento, а також може бути компонентом програмного забезпечення, яке не вказує на використання цієї мови.

Висновок

Збій у Нідерландах показує, як спільна програмна послуга може зумовити поширення заходів реагування на загрози безпеці на численні державні установи. Хоча виправлення були випущені, у звіті не наведено графіка відновлення роботи постраждалих вебсайтів.

Читайте більше новин

Більше новин FinanceVelix

Застереження

Ця стаття FinanceVelix містить загальну інформацію, а не персоналізовані фінансові, інвестиційні, юридичні чи податкові поради. Ринкові ціни, процентні ставки та економічні умови можуть змінюватися; інвестиції пов’язані з ризиком збитків. Факти відображають матеріали, доступні на момент публікації, і можуть змінитися. Самостійно перевіряйте важливу інформацію та за потреби звертайтеся до кваліфікованого фахівця. Згадка про актив, компанію чи послугу не є рекомендацією.