Europoje laikinai išjungta nemažai vyriausybinių ir verslo interneto svetainių, praneša „Sky News“. Tokį sprendimą paskatino plačiai naudojamoje PHP programinėje įrangoje aptikti du kritiniai pažeidžiamumai.
PHP kūrėjai trečiadienį paskelbė naujų atnaujinimų paketą, turintį pašalinti nustatytas spragas, ir paragino vartotojus programinę įrangą atnaujinti nedelsiant.
Dėl saugumo dalis sistemų buvo išjungta
Jungtinės Karalystės bei tarptautiniai kibernetinio saugumo pareigūnai įspėjo: organizacijos, negalinčios įdiegti svarbiausių pataisų, turėtų apsvarstyti galimybę laikinai išjungti savo svetaines.
Jungtinės Karalystės Biudžeto atsakomybės tarnyba paskelbė, kad dėl kritinių su PHP susijusių saugumo problemų jos interneto svetainė buvo išjungta.
Trečiadienį, panašu, taip pat neveikė Prancūzijos, Danijos, Suomijos ir Nyderlandų vyriausybių svetainės. Dalis jų vėliau vėl tapo pasiekiamos.
Pastarosiomis dienomis vis labiau nerimaujama, kad PHP naudojančios svetainės gali tapti rimtų kibernetinių atakų taikiniais. PHP kūrėjai ragino atnaujinti programinę įrangą iškart, kai tik pasirodys nauja versija.
Prancūzijos vidaus reikalų ministerija informavo, kad visos jos interneto svetainės perkeltos į prevencinės priežiūros režimą. Jose lankytojai buvo informuojami apie vykstančius priežiūros darbus.
Nyderlanduose kelios organizacijos išjungė viešąsias svetaines. Danijos savivaldybių IT bendrovė „Kombit“ sustabdė kelias paslaugas, tarp jų – nacionalinę mokyklų komunikacijos platformą.
Čekijos vyriausybės svetainė buvo išjungta trečiadienio vakarą. Suomijoje valstybinis IT paslaugų teikėjas „Valtori“ pranešė, kad viešosios vyriausybės tinklo paslaugos išjungtos kaip atsargumo priemonė.
Lietuvoje dalis Registrų centro paslaugų taip pat sustabdyta
Reaguodamas į perspėjimus, Registrų centras laikinai išjungė dalį paslaugų. Savo interneto svetainėje RC nurodė, kad taip pasielgta atsižvelgus į Nacionalinio kibernetinio saugumo centro viešus įspėjimus ir tarptautinę informaciją apie pasaulinio masto PHP programinio kodo pažeidžiamumą.
Centro teigimu, tokiomis priemonėmis siekiama apsaugoti valdomas sistemas ir duomenis bei pašalinti galimas rizikas. RC taip pat informavo, kad operatyviai atnaujina susijusias informacines sistemas ir diegia papildomas prevencines saugumo priemones.
ELTA primena, kad Generalinė prokuratūra nuo balandžio vidurio tiria incidentą, per kurį iš Registrų centro galėjo būti pavogta daugiau nei 600 tūkst. nekilnojamojo turto išrašų. Skelbiama, kad vagystė galėjo paveikti apie 0,5 mln. gyventojų.
Dėl incidento patirta žala siekia ne mažiau kaip 111 tūkst. eurų.