Europoje laikinai išjungta nemažai vyriausybinių ir verslo interneto svetainių. Tokį sprendimą paskatino plačiai naudojamoje PHP programinėje įrangoje aptikti kritiniai pažeidžiamumai, skelbia „Sky News“.
PHP kūrėjai trečiadienį paskelbė naujų atnaujinimų paketą, skirtą dviem anksčiau nustatytoms kritinėms saugumo spragoms pašalinti. Naudotojai paraginti programinę įrangą atnaujinti nedelsiant.
Aptikus spragas, dalis svetainių uždaryta
Jungtinės Karalystės ir tarptautinės kibernetinio saugumo institucijos perspėjo, kad organizacijos, negalinčios įdiegti būtinų pataisų, turėtų svarstyti galimybę savo svetaines laikinai išjungti.
Jungtinės Karalystės Biudžeto atsakomybės tarnyba nurodė, kad dėl kritinių su PHP susijusių saugumo problemų jos svetainė buvo išjungta.
Trečiadienį, panašu, neprieinamos buvo ir Prancūzijos, Danijos, Suomijos bei Nyderlandų vyriausybių svetainės. Kai kurios jų vėliau vėl pradėjo veikti.
Pastarosiomis dienomis daugėjo nerimo, kad svetainės, naudojančios šią programinę įrangą, gali tapti rimtų kibernetinių atakų taikiniais. PHP kūrėjai ragino atnaujinti sistemas iškart, kai tik pasirodys nauja versija.
Prancūzijos vidaus reikalų ministerija paskelbė, kad visos jos interneto svetainės perkeltos į prevencinės priežiūros režimą. Jose apsilankiusiems vartotojams buvo rodoma informacija apie vykstančius priežiūros darbus.
Nyderlanduose kelios organizacijos išjungė viešai prieinamas svetaines. Danijos savivaldybių IT paslaugų įmonė „Kombit“ sustabdė kelias paslaugas, tarp jų – nacionalinę mokyklų komunikacijos platformą.
Čekijos vyriausybės svetainė buvo išjungta trečiadienio vakarą. Suomijoje veiklos sutrikimų taip pat būta: valstybinis IT paslaugų teikėjas „Valtori“ pranešė, kad viešosios vyriausybės tinklo paslaugos išjungtos kaip atsargumo priemonė.
Lietuvoje dalį sistemų laikinai išjungė Registrų centras
Į perspėjimus sureagavo ir Lietuvos Registrų centras. Jo interneto svetainėje nurodoma, kad dalis paslaugų laikinai išjungta atsižvelgiant į Nacionalinio kibernetinio saugumo centro viešus įspėjimus ir tarptautinę informaciją apie pasaulinio masto PHP programinio kodo pažeidžiamumą.
Registrų centras teigia taip siekiantis apsaugoti valdomas sistemas bei duomenis ir pašalinti galimas rizikas. Įstaiga informavo, kad skubiai atnaujina susijusias informacines sistemas ir diegia papildomas prevencines saugumo priemones.
ELTA primena, kad Generalinė prokuratūra nuo balandžio vidurio tiria incidentą, per kurį iš Registrų centro galėjo būti pavogta daugiau nei 600 tūkst. nekilnojamojo turto išrašų. Manoma, kad vagystė galėjo paveikti apie 0,5 mln. gyventojų.
Padaryta žala vertinama mažiausiai 111 tūkst. eurų.
