Главное в материале
- Два критических уязвимости в PHP побудили правительства и компании временно отключать сайты
- Разработчики PHP выпустили обновления, устраняющие уязвимости
- Бывший глава британского NCSC назвал находку самой серьёзной за пять лет
Британские государственные сайты отключены
Британские правительственные сайты были сняты с сети в четверг, 22 октября, после предупреждений о двух критических уязвимостях в PHP — языке программирования, на котором работает значительная часть интернета. Баронесса Ллойд, парламентский заместитель министра Департамента цифровых технологий, культуры, медиа и спорта, сообщила Палате лордов, что решение было принято для защиты данных. По её словам, основное влияние на цифровые сервисы правительства возникло именно из-за предосторожностей, принятых на время установки обновлений безопасности. Она добавила, что правительство продолжает внимательно следить за ситуацией и работать с ведомствами над сохранением безопасности и доступности публичных сервисов.
Масштаб проблемы и реакция экспертов
В среду, 21 октября, сайты правительств, школ и больниц по всей Европе и за её пределами отключались, поскольку киберагентства разных стран предупредили о необходимости установки исправлений. Организациям, не успевшим применить патчи, рекомендовали рассмотреть отключение затронутых сайтов. Разработчики PHP сообщили, что выпустили набор обновлений, устраняющих две ранее выявленные критические уязвимости. Киаран Мартин, бывший глава британского Национального центра кибербезопасности (NCSC), заявил, что обнаруженная уязвимость, по всей видимости, является самой серьёзной за последние пять лет.
Реакция европейских стран
Британская телерадиовещательная корпорация BBC сообщила, что отключила некоторые веб-порталы в среду; также, по её данным, свои веб-сервисы отключил ряд муниципалитетов, включая город Эдинбург. В Германии федеральный ИТ-провайдер ITZBund снял с сети несколько сайтов; представитель цифрового министерства назвал отключение чисто превентивным и сообщил, что инцидентов безопасности не зафиксировано. Во Франции министерство внутренних дел временно отключило сайты префектур в ожидании патча от издателя используемого PHP-фреймворка. Бельгийский МИД отключил свои сайты после сообщений о кибератаках, эксплуатирующих уязвимости, хотя национальный центр кибербезопасности заявил, что атак на бельгийские сайты не зафиксировал. В Нидерландах многие организации последовали примеру Национального центра кибербезопасности: отключились порт Роттердама, правительственный сайт Overheid.nl, футбольная ассоциация KNVB, сайты пяти крупнейших политических партий и numerous больниц. В Финляндии государственный ИТ-центр Valtori отключил публичные веб-сервисы правительства в среду в качестве предосторожности, отметив, что попыток эксплуатации уязвимостей не выявлено и утечки данных не было. Правительство Чехии отключило свой сайт в среду в 19:00 по местному времени (17:00 GMT) по рекомендации национального киберведомства для установки патчей.
Отключения в частном секторе и других регионах
Фонд Wikimedia, управляющий Википедией, сообщил, что устраняет уязвимости во всех поддерживаемых и волонтёрских системах, использующих PHP, и отключил ряд систем в качестве меры предосторожности. Некоммерческая цифровая библиотека Internet Archive отключила свой портал в среду для экстренного обслуживания и установки патчей; сайт уже вернулся в сеть. Французский телекоммуникационный концерн Orange SA временно приостановил доступ к ряду сайтов и приложений на PHP в нескольких дочерних структурах. В Японии министерство финансов и Метеорологическое агентство частично приостановили онлайн-сервисы, а Национальное налоговое агентство временно отключило свой сервис. Ряд японских компаний, включая брокера Nomura, банк Mitsubishi UFJ Financial Group, авиакомпанию ANA и East Japan Railway, заявили в четверг о временной приостановке части интернет-сервисов в рамках экстренных мер.
