Sự cố gián đoạn website tại Hà Lan liên quan đến các lỗ hổng bảo mật PHP nghiêm trọng đã ảnh hưởng đến hơn 100 đô thị, tỉnh và hội đồng quản lý nước, hãng thông tấn Hà Lan ANP đưa tin, theo bài viết ngày 22 tháng 10 của BusinessLine. Sự gián đoạn lan đến các cơ quan cấp quốc gia khi các chính phủ và trường đại học châu Âu hạn chế truy cập website trong lúc đánh giá mức độ bị ảnh hưởng.

Những điểm chính

  • ANP cho biết sự cố tại hơn 100 chính quyền địa phương Hà Lan có liên quan đến việc họ sử dụng phần mềm của nhà cung cấp Notubiz.
  • Website của Hạ viện Hà Lan và Trung tâm An ninh mạng Quốc gia không thể truy cập vào lúc 2 giờ chiều theo giờ địa phương.
  • Các nhà phát triển PHP cho biết bản vá đã được phát hành vào thứ Tư, trong khi Cloudflare báo cáo những nỗ lực khai thác lỗ hổng ban đầu.

Mục lục

Sự cố website tại Hà Lan cho thấy rủi ro khi phụ thuộc vào cùng một nhà cung cấp

Theo ANP, các đô thị, tỉnh và hội đồng quản lý nước bị ảnh hưởng sử dụng dịch vụ do Notubiz cung cấp. Trên website, Notubiz liệt kê 254 chính quyền địa phương Hà Lan là khách hàng, nhưng bài viết không xác định rằng tất cả khách hàng đều bị ảnh hưởng. Công ty chưa phản hồi ngay yêu cầu bình luận.

Riêng biệt, website của Hạ viện Hà Lan và Trung tâm An ninh mạng Quốc gia không thể truy cập tính đến 2 giờ chiều theo giờ địa phương. Bài viết không xác định Notubiz là nhà cung cấp dịch vụ cho các cơ quan cấp quốc gia này.

Các biện pháp hạn chế phòng ngừa mở rộng ra ngoài Hà Lan

Chính phủ Phần Lan cho biết họ đang đưa tất cả các dịch vụ internet hướng đến công chúng vào trạng thái ngoại tuyến như một biện pháp phòng ngừa. Một số trường đại học tại Đức và Áo cũng gỡ website của mình xuống, trong đó có Đại học Freiburg và Đại học Vienna.

Trung tâm An ninh mạng Quốc gia của Vương quốc Anh hôm thứ Tư khuyến nghị các tổ chức xác định những hệ thống đang chạy PHP, kiểm tra hoạt động độc hại và cân nhắc đưa chúng vào trạng thái ngoại tuyến cho đến khi có thể khắc phục các lỗ hổng. Việc tắt các website là biện pháp phòng ngừa, không phải bằng chứng cho thấy mọi tổ chức bị ảnh hưởng đều đã bị xâm nhập.

Bản vá được phát hành khi xuất hiện các nỗ lực khai thác

Những người duy trì PHP cho biết hôm thứ Tư họ đã phát hành các bản cập nhật xử lý hai lỗ hổng và thúc giục người dùng cài đặt ngay. Một quan chức Nhà Trắng cho biết chính phủ Mỹ đang phối hợp với các cơ quan liên bang và công ty công nghệ để triển khai bản sửa lỗi.

Giám đốc công nghệ của Cloudflare, Dane Knecht, cho biết công ty đã ghi nhận những cuộc tấn công ban đầu nhằm khai thác các lỗ hổng và đã triển khai biện pháp bảo vệ cho khách hàng sử dụng công nghệ của mình.

Việc tìm ra mọi hệ thống bị phơi lộ có thể khiến quá trình ứng phó phức tạp hơn. Công ty an ninh mạng Huntress cho biết PHP vận hành các website sử dụng WordPress, Drupal, Joomla và Magento, đồng thời cũng có thể được tích hợp trong phần mềm không công khai việc sử dụng ngôn ngữ này.

Kết luận

Sự cố tại Hà Lan cho thấy một dịch vụ phần mềm dùng chung có thể khiến phản ứng an ninh lan rộng ra nhiều cơ quan công quyền. Dù các bản vá đã được phát hành, bài viết không đưa ra thời điểm khôi phục các website bị ảnh hưởng.

Đọc thêm tin tức

Tin tức FinanceVelix khác

Tuyên bố miễn trừ trách nhiệm

Bài viết này của FinanceVelix cung cấp thông tin chung, không phải lời khuyên tài chính, đầu tư, pháp lý hoặc thuế được cá nhân hóa. Giá thị trường, lãi suất và điều kiện kinh tế có thể thay đổi; các khoản đầu tư luôn tiềm ẩn rủi ro thua lỗ. Các thông tin phản ánh tài liệu có sẵn tại thời điểm xuất bản và có thể thay đổi. Hãy tự kiểm tra các thông tin quan trọng và tham khảo chuyên gia đủ năng lực khi cần. Việc đề cập đến tài sản, công ty hoặc dịch vụ không đồng nghĩa với sự xác nhận hay chứng thực.