Le vulnerabilità di PHP portano a chiusure precauzionali dei siti web governativi in tutto il mondo

I siti web governativi e altri servizi online pubblici sono stati messi offline in diversi paesi il 21 e 22 ottobre mentre gli operatori affrontavano due vulnerabilità critiche di sicurezza in PHP, un linguaggio di programmazione utilizzato per gestire molti siti web. Le interruzioni hanno colpito l'accesso alle informazioni pubbliche e ad alcune parti dei servizi online di alcune organizzazioni mentre i team tecnici lavoravano su aggiornamenti di sicurezza.

Le chiusure sono state ampiamente descritte come misure precauzionali. Un sito web non disponibile in questo incidente non è, di per sé, una prova che gli hacker abbiano violato i suoi sistemi. Alcuni operatori hanno esplicitamente dichiarato di non aver trovato sfruttamenti o che una violazione dei dati non era la causa dell'interruzione.

Servizi pubblici e altri siti web messi offline

Il rapporto del 22 ottobre di Reuters ha documentato disattivazioni preventive dei siti web da parte del fornitore di servizi IT federale tedesco, ITZBund, e la chiusura temporanea dei siti delle prefetture francesi. Il ministero digitale tedesco ha dichiarato che non erano noti incidenti di sicurezza. In Finlandia, il centro IT statale Valtori ha chiuso i servizi web pubblici del governo come precauzione e ha affermato di non aver identificato tentativi di sfruttare le vulnerabilità.

Lo stesso rapporto ha descritto sospensioni parziali dei servizi online presso agenzie pubbliche giapponesi e diverse aziende finanziarie e di trasporto. Queste erano sospensioni di particolari servizi internet, non conferme che ogni funzione di quelle organizzazioni fosse stata interrotta. Reuters ha anche riferito che l'Internet Archive è tornato online dopo manutenzione urgente e patch di sicurezza. I lettori possono seguire quel servizio separatamente su la pagina dell'Internet Archive di SID; il suo recupero non stabilisce che ogni sito colpito ha riaperto.

La copertura redatta in modo indipendente da The Guardian ha riportato chiusure di siti web governativi in diversi paesi europei, inclusi siti legati al parlamento olandese e al centro nazionale per la cybersicurezza. Ha anche riferito che la Wikimedia Foundation aveva messo offline diversi sistemi fino a quando non potevano essere aggiornati. Questa è un'affermazione riguardo a sistemi selezionati, non una chiusura confermata a livello mondiale di tutto il servizio Wikipedia.

Fix disponibili, ma il ripristino rimane specifico per il sito

La BBC ha riportato che è stata emessa una patch mercoledì pomeriggio e che molte agenzie di cybersicurezza hanno esortato le organizzazioni che non riuscivano ad applicarla tempestivamente a considerare di mettere offline i loro siti. Il suo reportage ha anche distinto le chiusure precauzionali confermate da siti web osservati come inaccessibili i cui operatori non avevano ancora confermato un collegamento a PHP. Questa distinzione è importante nella valutazione di quanto ampiamente l'incidente abbia influenzato l'accesso online.

Il comunicazione di sicurezza ufficiale CERT-EU identifica due vulnerabilità che potrebbero consentire a un attaccante non autenticato di eseguire codice su un sistema colpito. Registra fix per le versioni PHP supportate e consiglia di considerare l'isolamento dalle reti pubbliche dove l'applicazione immediata di patch non è fattibile. Le note di rilascio del progetto PHP confermano che gli aggiornamenti di sicurezza sono stati rilasciati il 21 ottobre. Queste note stabiliscono la disponibilità di fix, non il completamento del lavoro di recupero di ogni operatore.

I rapporti esaminati per questo articolo non forniscono un singolo tempo di ripristino per tutti i siti web colpiti. Le decisioni di riapertura dipendono dai singoli operatori che applicano aggiornamenti e controllano i loro sistemi. Non viene stabilito qui un totale verificato di organizzazioni compromesse o utenti colpiti, e questo rapporto non considera le stime della popolarità di PHP come un conteggio dei siti web che sono andati offline.

Per i lettori che seguono le interruzioni, la vista in tempo reale di Status Is Down e l'archivio notizie forniscono luoghi per seguire i rapporti sui servizi e la copertura di interruzione di fonti indipendenti. I proprietari di siti web che vogliono i servizi di monitoraggio di SID possono confrontare i piani e iscriversi. La disponibilità di monitoraggio è separata dall'applicazione di una patch di sicurezza: una pagina pubblica ripristinata e un sistema sottostante patchato sono affermazioni diverse, e ciascuna richiede la propria evidenza.

Crediti immagine: ID 47491094 © Maciek905 | Dreamstime.com