Europoje laikinai išjungta nemažai valstybinių institucijų ir verslo organizacijų interneto svetainių. Toks sprendimas priimtas paaiškėjus apie kritines plačiai naudojamos PHP programinės įrangos spragas, praneša „Sky News“.
PHP kūrėjai trečiadienį paskelbė naujų atnaujinimų paketą, skirtą dviem anksčiau aptiktiems pažeidžiamumams pašalinti. Naudotojai paraginti programinę įrangą atnaujinti nedelsiant.
Pažeidžiamumai paskatino svetaines išjungti prevenciškai
Jungtinės Karalystės ir tarptautiniai kibernetinio saugumo pareigūnai įspėjo: organizacijos, kurios negali įdiegti būtinų pataisų, turėtų apsvarstyti galimybę savo svetaines laikinai uždaryti.
Jungtinės Karalystės Biudžeto atsakomybės tarnyba paskelbė, kad dėl kritinių su PHP susijusių saugumo problemų išjungė savo interneto svetainę.
Trečiadienį, kaip pranešama, neveikė Prancūzijos, Danijos, Suomijos ir Nyderlandų vyriausybių svetainės. Kai kurios jų vėliau buvo atkurtos.
Pastarosiomis dienomis vis labiau nerimauta, kad pažeidžiama programinė įranga naudojamos svetainės gali tapti rimtų kibernetinių atakų taikiniais. PHP kūrėjai paragino atnaujinimus įdiegti iš karto, kai tik pasirodo nauja versija.
Prancūzijos vidaus reikalų ministerija informavo, kad visos jos interneto svetainės perkeltos į prevencinės priežiūros režimą. Jose lankytojai matė pranešimą apie vykstančius priežiūros darbus.
Nyderlanduose kelios organizacijos uždarė viešąsias svetaines. Danijos savivaldybių IT bendrovė „Kombit“ pranešė sustabdžiusi kelias paslaugas, tarp jų – nacionalinę mokyklų komunikacijos platformą.
Čekijos vyriausybės svetainė buvo išjungta trečiadienio vakarą. Suomijoje sutrikimai taip pat buvo fiksuoti: valstybinis IT paslaugų teikėjas „Valtori“ nurodė, kad viešosios vyriausybės tinklo paslaugos išjungtos kaip atsargumo priemonė.
Lietuvoje dalį paslaugų sustabdė Registrų centras
Reaguodamas į įspėjimus, Registrų centras laikinai išjungė dalį paslaugų. Centro svetainėje teigiama, kad taip pasielgta atsižvelgus į Nacionalinio kibernetinio saugumo centro viešus perspėjimus ir tarptautinę informaciją apie pasaulinio masto PHP programinio kodo pažeidžiamumą.
Registrų centras aiškina siekiantis apsaugoti valdomas sistemas ir duomenis bei pašalinti galimas rizikas. Šiuo metu susijusios informacinės sistemos operatyviai atnaujinamos, taip pat taikomos papildomos prevencinės saugumo priemonės.
ELTA primena, kad Generalinė prokuratūra nuo balandžio vidurio tiria incidentą, per kurį iš Registrų centro galėjo būti pavogta daugiau nei 600 tūkst. nekilnojamojo turto išrašų. Nurodoma, kad vagystė galėjo paveikti apie 0,5 mln. gyventojų.
Dėl incidento patirta žala siekia ne mažiau kaip 111 tūkst. eurų.
