Kekurangan PHP memicu penutupan sementara situs web pemerintah di seluruh dunia

Situs web pemerintah dan layanan online lain yang berhadapan dengan publik dinonaktifkan di beberapa negara pada 21 dan 22 Oktober saat operator menanggapi dua kerentanan keamanan kritis dalam PHP, bahasa pemrograman yang digunakan untuk menjalankan banyak situs web. Gangguan tersebut mempengaruhi akses ke informasi publik dan bagian dari beberapa layanan online organisasi sementara tim teknis bekerja pada pembaruan keamanan.

Penutupan tersebut sebagian besar dijelaskan sebagai langkah berjaga-jaga. Sebuah situs web yang tidak tersedia dalam insiden ini tidak dengan sendirinya merupakan bukti bahwa peretas telah membobol sistemnya. Beberapa operator secara eksplisit menyatakan bahwa mereka tidak menemukan eksploitasi atau bahwa pelanggaran data bukan penyebab gangguan tersebut.

Layanan publik dan situs web lain yang dinonaktifkan

Laporan Reuters tanggal 22 Oktober mendokumentasikan penonaktifan situs web pencegahan oleh penyedia layanan TI federal Jerman, ITZBund, dan penutupan sementara situs web prefektur Prancis. Kementerian digital Jerman menyatakan bahwa tidak ada insiden keamanan yang diketahui telah terjadi. Di Finlandia, pusat TI negara Valtori menutup layanan web publik pemerintah sebagai langkah berjaga-jaga dan menyatakan bahwa mereka tidak mengidentifikasi upaya untuk mengeksploitasi kerentanan tersebut.

Laporan yang sama menggambarkan penangguhan layanan online parsial di lembaga publik Jepang serta beberapa perusahaan keuangan dan transportasi. Ini adalah penangguhan layanan internet tertentu, bukan konfirmasi bahwa setiap fungsi dari organisasi tersebut telah berhenti. Reuters juga menyatakan bahwa Internet Archive telah kembali online setelah pemeliharaan darurat dan tambalan keamanan. Pembaca dapat mengikuti layanan tersebut secara terpisah di halaman Internet Archive SID; pemulihannya tidak membuktikan bahwa setiap situs web yang terpengaruh telah dibuka kembali.

Peliputan mandiri The Guardian melaporkan penutupan situs web pemerintah di beberapa negara Eropa, termasuk situs yang terhubung dengan parlemen Belanda dan pusat keamanan siber nasional. Ini juga melaporkan bahwa Yayasan Wikimedia telah mengentikan beberapa sistem hingga mereka dapat diperbaiki. Itu adalah pernyataan tentang sistem tertentu, bukan penutupan dijamin seluruh layanan Wikipedia secara global.

Pembaruan tersedia, tetapi pemulihan tetap spesifik untuk situs

BBC melaporkan bahwa sebuah perbaikan diterbitkan pada Rabu sore dan bahwa beberapa lembaga keamanan siber mendesak organisasi yang tidak dapat menerapkannya dengan cepat untuk mempertimbangkan untuk menonaktifkan situs mereka. Pelaporannya juga membedakan antara penutupan pencegahan yang dikonfirmasi dan situs web yang diamati tidak dapat diakses yang operatornya belum mengonfirmasi hubungan dengan PHP. Perbedaan itu penting saat menilai seberapa luas insiden tersebut mempengaruhi akses online.

Pemberitahuan keamanan resmi CERT-EU mengidentifikasi dua kerentanan yang dapat memungkinkan penyerang yang tidak terautentikasi untuk menjalankan kode di sistem yang terpengaruh. Itu mencatat perbaikan untuk cabang rilis PHP yang didukung dan menyarankan mempertimbangkan isolasi dari jaringan publik di mana perbaikan segera tidak dapat dilakukan. Pemberitahuan rilis proyek PHP mengonfirmasi bahwa pembaruan keamanan dirilis pada 21 Oktober. Pemberitahuan tersebut menetapkan ketersediaan perbaikan, bukan penyelesaian pekerjaan pemulihan setiap operator.

Laporan-laporan yang ditinjau untuk artikel ini tidak memberikan waktu pemulihan tunggal untuk semua situs web yang terpengaruh. Keputusan untuk membuka kembali tergantung pada operator individu yang menerapkan pembaruan dan memeriksa sistem mereka. Tidak ada total terverifikasi dari organisasi yang terkompromi atau pengguna yang terpengaruh yang ditetapkan di sini, dan laporan ini tidak menganggap estimasi popularitas PHP sebagai hitungan situs web yang dinonaktifkan.

Bagi pembaca yang mengikuti gangguan, pandangan real-time Status Is Down dan arsip berita memberikan tempat untuk mengikuti laporan layanan dan liputan pemadaman yang bersumber secara independen. Pemilik situs web yang ingin layanan pemantauan SID dapat membandingkan rencana dan mendaftar. Ketersediaan pemantauan terpisah dari penerapan perbaikan keamanan: halaman publik yang dipulihkan dan sistem dasar yang diperbaiki adalah klaim yang berbeda, dan masing-masing memerlukan buktinya sendiri.

Kredit gambar: ID 47491094 © Maciek905 | Dreamstime.com