Europoje laikinai išjungta nemažai vyriausybinių ir verslo interneto svetainių. Sprendimų imtasi paaiškėjus apie dvi kritines plačiai naudojamos PHP programinės įrangos spragas, skelbia „Sky News“.
PHP kūrėjai trečiadienį paskelbė naujų atnaujinimų paketą, skirtą nustatytiems pažeidžiamumams pašalinti, ir paragino naudotojus programinę įrangą atnaujinti nedelsiant.
Kritinės spragos paskatino svetainių išjungimą
Jungtinės Karalystės bei tarptautinės kibernetinio saugumo institucijos perspėjo: organizacijos, kurios negali įdiegti būtinų pataisų į plačiai naudojamą programinę įrangą, turėtų apsvarstyti galimybę savo svetaines laikinai išjungti.
Jungtinės Karalystės Biudžeto atsakomybės tarnyba nurodė, kad svetainę sustabdė dėl kritinių su PHP susijusių saugumo problemų.
Trečiadienį, panašu, buvo išjungtos Prancūzijos, Danijos, Suomijos ir Nyderlandų vyriausybinės svetainės. Dalis jų vėliau vėl tapo pasiekiamos.
Pastarosiomis dienomis vis labiau baimintasi, kad PHP naudojančios svetainės gali tapti rimtų kibernetinių atakų taikiniu. PHP kūrėjai rekomendavo naują programinės įrangos versiją įdiegti iškart, kai tik ji bus išleista.
Prancūzijos vidaus reikalų ministerija pranešė, kad visos jos interneto svetainės perkeltos į prevencinės priežiūros režimą. Svetainių lankytojai matė pranešimą apie vykstančius priežiūros darbus.
Nyderlanduose kelios organizacijos išjungė viešąsias svetaines. Danijos savivaldybių IT bendrovė „Kombit“ pranešė sustabdžiusi kelias paslaugas, tarp jų – nacionalinę mokyklų komunikacijos platformą.
Čekijos vyriausybė savo svetainę išjungė trečiadienio vakarą. Suomijoje veiklos sutrikimų taip pat buvo užfiksuota: valstybinis IT paslaugų teikėjas „Valtori“ nurodė, kad viešosios vyriausybės tinklo paslaugos išjungtos kaip atsargumo priemonė.
Dėl perspėjimų Lietuvoje dalis Registrų centro paslaugų tapo nepasiekiamos
Registrų centras (RC) savo svetainėje pranešė, kad dalį paslaugų laikinai išjungė atsižvelgdamas į viešus Nacionalinio kibernetinio saugumo centro (NKSC) įspėjimus ir tarptautinę informaciją apie pasaulinio masto PHP programinio kodo pažeidžiamumą.
Tokiu sprendimu siekiama apsaugoti valdomas sistemas bei duomenis ir pašalinti galimas rizikas.
RC teigimu, šiuo metu skubiai atnaujinamos susijusios informacinės sistemos, taip pat diegiamos papildomos prevencinės saugumo priemonės.
ELTA primena, kad Generalinė prokuratūra nuo balandžio vidurio tiria incidentą, per kurį iš Registrų centro galėjo būti pavogta daugiau nei 600 tūkst. nekilnojamojo turto išrašų. Per šią vagystę paveiktų gyventojų skaičius siekia apie 0,5 mln.
Patirta žala sudaro ne mažiau nei 111 tūkst. eurų.
