Уязвимости PHP заставляют проводить профилактические отключения правительственных сайтов по всему миру
Правительственные сайты и другие открытые онлайн-сервисы были отключены в нескольких странах 21 и 22 октября, когда операторы отреагировали на две критические уязвимости в безопасности PHP, языке программирования, используемом для работы многих сайтов. Эти прерывания затронули доступ к публичной информации и к частям онлайн-сервисов некоторых организаций, пока технические команды работали над обновлениями безопасности.
Отключения в основном описывались как профилактические меры. Наличие недоступного сайта в этом инциденте само по себе не является доказательством того, что хакеры взломали его системы. Некоторые операторы явно заявили, что не обнаружили фактов эксплуатации или что утечка данных не стала причиной прерывания.
Публичные сервисы и другие сайты, отключенные от сети
Отчет Reuters от 22 октября задокументировал профилактические отключения сайтов от федерального IT-провайдера Германии ITZBund и временное отключение сайтов французских префектур. Цифровое министерство Германии заявило, что о каких-либо инцидентах безопасности не было известно. В Финляндии государственный IT-центр Valtori отключил публичные веб-сервисы правительства в качестве меры предосторожности и заявил, что не обнаружил попыток эксплуатации уязвимостей.
То же самое сообщение описывало частичные приостановки онлайн-сервисов в японских государственных агентствах и у нескольких финансовых и транспортных компаний. Это были приостановки конкретных интернет-сервисов, а не подтверждение того, что все функции этих организаций были остановлены. Reuters также сообщил, что Internet Archive вернулся в онлайн после экстренного обслуживания и патчей безопасности. Читатели могут следить за этой службой отдельно на странице Internet Archive от SID; его восстановление не устанавливает, что каждый затронутый сайт вновь открылся.
Независимое освещение от The Guardian сообщило о закрытии правительственных сайтов в нескольких европейских странах, включая сайты, связанные с голландским парламентом и национальным центром кибербезопасности. Также сообщалось о том, что Фонд Викимедиа отключил несколько систем до тех пор, пока их не удастся исправить. Это заявление о выбранных системах, а не подтвержденное мировое отключение всего сервиса Wikipedia.
Исправления доступны, но восстановление зависит от конкретного сайта
BBC сообщила, что исправление было выпущено в среду днем и что несколько кибербезопасных агентств призвали организации, которые не смогли быстро его применить, рассмотреть возможность отключения своих сайтов. В своем отчете также было различие между подтвержденными профилактическими отключениями и сайтами, которые оказались недоступными, и операторы которых еще не подтвердили связь с PHP. Это различие важно при оценке того, насколько широко инцидент повлиял на доступ к онлайн-ресурсам.
Официальное предупреждение CERT-EU по безопасности определяет две уязвимости, которые могут позволить неаутентифицированному нападающему выполнять код на затронутой системе. Оно фиксирует исправления для поддерживаемых веток версий PHP и рекомендует рассмотреть возможность изоляции от публичных сетей, где быстрая установка патчей невозможна. Уведомления о выпуске проекта PHP подтверждают, что обновления безопасности были выпущены 21 октября. Эти уведомления устанавливают доступность исправлений, а не завершение работы по восстановлению каждого оператора.
Обзоры отчетов, рассмотренных для этой статьи, не предоставляют однообъемного времени восстановления для всех затронутых сайтов. Решения о повторном открытии зависят от индивидуальных операторов, применяющих обновления и проверяющих свои системы. Здесь не установлено проверенное общее количество компрометированных организаций или затронутых пользователей, и этот отчет не рассматривает оценки популярности PHP как счётчик сайтов, которые были отключены.
Для читателей, следящих за прерываниями, реальный обзор от Status Is Down и архив новостей предоставляют места для отслеживания отчетов о сервисах и независимого освещения отключений. Владельцы сайтов, желающие использовать услуги мониторинга SID, могут сравнить планы и подписаться. Мониторинг доступности отделяется от применения исправлений безопасности: восстановленная публичная страница и исправленная основная система — это разные утверждения, и каждое требует своих доказательств.
Кредит изображения: ID 47491094 © Maciek905 | Dreamstime.com