Asosiy ma’lumotlar
- PHPdagi ikki kritik zaiflik hukumatlar va kompaniyalarni saytlarni vaqtincha o‘chirib qo‘yishga undadi
- PHP dasturchilari zaifliklarni bartaraf etuvchi yangilanishlarni chiqardi
- Britaniya NCSCning sobiq rahbari topilmani so‘nggi besh yil ichidagi eng jiddiy deb atadi
Britaniya davlat saytlari o‘chirildi
Buyuk Britaniya hukumat saytlari PHP — internetning katta qismi ishlaydigan dasturlash tili — da topilgan ikki kritik zaiflik haqidagi ogohlantirishlardan so‘ng payshanba, 22-oktyabr kuni tarmoqdan olib tashlandi. Raqamli texnologiyalar, madaniyat, media va sport departamentining parlamentdagi o‘rinbosar vaziri baronessa Lloyd Lordlar palatasiga bu qaror ma’lumotlarni himoya qilish uchun qabul qilinganini ma’lum qildi. Uning so‘zlariga ko‘ra, hukumat raqamli xizmatlariga asosiy ta’sir aynan xavfsizlik yangilanishlarini o‘rnatish davrida qabul qilingan ehtiyot choralaridan kelib chiqqan. U hukumat vaziyatni diqqat bilan kuzatishda davom etayotganini va idoralar bilan birga ommaviy xizmatlarning xavfsizligi va foydalanish mumkinligini ta’minlash ustida ishlayotganini qo‘shdi.
Muammoning qamrovi va ekspertlarning munosabati
Chorshanba, 21-oktyabr kuni Yevropa bo‘ylab va undan tashqarida hukumatlar, maktablar va kasalxonalar saytlari o‘chirildi, chunki turli mamlakatlarning kiberagentliklari tuzatishlarni o‘rnatish zarurati haqida ogohlantirgan edi. Tuzatishlarni qo‘llashga ulgurmagan tashkilotlarga ta’sirlangan saytlarni o‘chirib qo‘yishni ko‘rib chiqish tavsiya etildi. PHP dasturchilari ilgari aniqlangan ikki kritik zaiflikni bartaraf etuvchi yangilanishlar to‘plamini chiqarganini ma’lum qildi. Buyuk Britaniya Milliy kiberxavfsizlik markazi (NCSC)ning sobiq rahbari Kiaran Martin aniqlangan zaiflik, ehtimol, so‘nggi besh yil ichidagi eng jiddiy zaiflik ekanini aytdi.
Yevropa mamlakatlarining munosabati
Britaniyaning BBC translyatsiya korporatsiyasi chorshanba kuni ba’zi veb-portallarini o‘chirganini xabar qildi; shuningdek, uning ma’lumotlariga ko‘ra, Edinburg shahri jumlasidan bir qator munitsipalitetlar ham o‘z veb-xizmatlarini o‘chirgan. Germaniyada federal IT-ta’minotchi ITZBund bir nechta saytni tarmoqdan olib tashladi; raqamli vazirlik vakili o‘chirishni to‘liq oldindan ehtiyot chorasi deb atadi va xavfsizlik hodisalari qayd etilmaganini ma’lum qildi. Fransiyada ichki ishlar vazirligi foydalanilayotgan PHP-freymvorki nashriyotidan tuzatish kutayotganda prefekturalar saytlarini vaqtincha o‘chirdi. Belgiya tashqi ishlar vazirligi kiberhujumlar, zaifliklardan foydalanayotgani haqidagi xabarlardan so‘ng o‘z saytlarini o‘chirdi, garchi milliy kiberxavfsizlik markazi Belgiya saytlariga hujumlar qayd etmaganini bildirgan. Niderlandiyada ko‘p tashkilotlar Milliy kiberxavfsizlik markazi misoliga ergashdi: Rotterdam porti, Overheid.nl hukumat sayti, KNVB futbol assotsiatsiyasi, beshta yirik siyosiy partiya saytlari va ko‘plab kasalxonalar o‘chdi. Finlyandiyada davlat IT-markazi Valtori chorshanba kuni ehtiyot chorasi sifatida hukumatning ommaviy veb-xizmatlarini o‘chirdi va zaifliklardan foydalanish urinishlari aniqlanmaganini hamda ma’lumotlar oqib chiqmaganini qayd etdi. Chexiya hukumati o‘z saytini chorshanba kuni mahalliy vaqt bilan soat 19:00 da (GMT 17:00) tuzatishlarni o‘rnatish maqsadida milliy kiberidora tavsiyasiga binoan o‘chirdi.
Xususiy sektor va boshqa hududlarda o‘chirishlar
Vikipediyani boshqaruvchi Wikimedia jamg‘arilishi PHPdan foydalanadigan barcha qo‘llab-quvvatlanadigan va ko‘ngillilar tizimlarida zaifliklarni bartaraf etayotganini va ehtiyot chorasi sifatida bir qator tizimlarni o‘chirganini ma’lum qildi. Notijorat raqamli kutubxona Internet Archive o‘z portalini chorshanba kuni favqulodda texnik xizmat va tuzatishlarni o‘rnatish uchun o‘chirdi; sayt allaqachon tarmoqqa qaytdi. Fransiyaning Orange SA telekommunikatsiya konserni bir nechta qizil tuzilmalarda PHPdagi bir qator sayt va ilovalarga kirishni vaqtincha to‘xtatdi. Yaponiyada moliya vazirligi va Meteorologiya agentligi onlayn xizmatlarning bir qismini qisman to‘xtatdi, Milliy soliq idorasi esa o‘z xizmatini vaqtincha o‘chirdi. Brokernomura Nomura, Mitsubishi UFJ Financial Group banki, ANA aviakompaniyasi va East Japan Railway jumlasidan bir qator yapon kompaniyalari payshanba kuni favqulodda choralar doirasida internet-xizmatlarning bir qismini vaqtincha to‘xtatganini ma’lum qildi.
