Kasoro za PHP zinapelekea kufungwa tahadhari kwa tovuti za serikali duniani kote
Tovuti za serikali na huduma nyingine zinazokabiliwa na umma zilifungwa katika nchi kadhaa tarehe 21 na 22 Oktoba wakati waendeshaji waliposhughulikia kasoro mbili muhimu za usalama katika PHP, lugha ya programu inayotumika kuendesha tovuti nyingi. Kuzuia huku kulihusisha ufikiaji wa taarifa za umma na sehemu za huduma za mtandaoni za baadhi ya mashirika wakati timu za kiufundi zilipokuwa zikifanya kazi kwenye masasisho ya usalama.
Kufungwa huku kul وصفي kama hatua za tahadhari. Tovuti ambayo haipatikani katika tukio hili si, yenyewe, ushahidi kwamba wahacker walivunja mifumo yake. Waendeshaji wengine waliweka wazi kuwa hawakuona matumizi mabaya ya kasoro au kwamba uvunjaji wa data haukuwa sababu ya kuzuia huku.
Huduma za umma na tovuti nyingine zilizofungwa
Ripoti ya Reuters ya tarehe 22 Oktoba ilirekodi kufungwa kwa tovuti za mtandaoni za tahadhari na mtoa huduma wa teknolojia wa shirikisho la Ujerumani, ITZBund, na kufungwa kwa muda kwa tovuti za ofisi za kibali za Ufaransa. Wizara ya dijitali ya Ujerumani ilisema hakuna matukio ya usalama yaliyoripotiwa. Nchini Finland, kituo cha IT cha serikali Valtori kilifunga huduma za wavuti za umma za serikali kama hatua ya tahadhari na kusema hakikutambua majaribio ya kutumia kasoro hizo.
Ripoti hiyo hiyo ilielezea kusitishwa kwa huduma za mtandaoni katika mashirika ya umma ya Kijapani na makampuni kadhaa ya fedha na usafiri. Hizi zilikuwa ni kusitisha huduma maalum za intaneti, si uthibitisho kwamba kila kazi ya mashirika hayo ilikoma. Reuters pia ilisema kuwa Archive ya Mtandao ilikuwa imepata nafasi ya mtandaoni baada ya matengenezo ya dharura na masasisho ya usalama. Wasomaji wanaweza kufuatilia huduma hiyo kando kwenye ukurasa wa Archive wa Mtandao wa SID; urejeleaji wake haujathibitisha kwamba tovuti zote zilizohusika zimefunguliwa tena.
Ripoti huru ya The Guardian ilireport kufungwa kwa tovuti za serikali katika nchi kadhaa za Ulaya, ikijumuisha tovuti zinazoashiria bunge la Uholanzi na kituo cha kitaifa cha usalama wa mtandao. Pia ilieleza kwamba Wikimedia Foundation ilikuwa imefuta mifumo kadhaa mtandaoni hadi itakapoweza kufanyiwa masasisho. Hiyo ni taarifa kuhusu mifumo iliyochaguliwa, sio kufungwa kwa kiwango cha dunia cha huduma nzima ya Wikipedia.
Masasisho yanapatikana, lakini urejeleaji unabaki kuwa maalum kwa tovuti
BBC iliripoti kwamba fix ilitolewa mchana wa Jumatano na kwamba mashirika kadhaa ya usalama wa mtandao yalihimiza mashirika ambayo hayawezi kuifanyia kazi haraka kufikiria kufunga tovuti zao. Ripoti yake pia ilitofautisha kufungwa kwa tahadhari zilizothibitishwa kutoka tovuti ambazo zilionekana kuwa hazipatikani ambao waendeshaji wao hawakuwa wamethibitisha uhusiano na PHP. Tofauti hiyo ina umuhimu wakati wa kutathmini jinsi tukio hili lilivyoathiri ufikiaji wa mtandaoni kwa kiasi gani.
kipeperushi rasmi cha usalama cha CERT-EU kinabaini kasoro mbili ambazo zinaweza kumruhusu mshambuliaji asiye na uthibitisho kutekeleza msimbo kwenye mfumo ulioathirika. Inarekodi fixes kwa matawi ya kutolewa ya PHP yanayoungwa mkono na inashauri kufikiria kutengwa kutoka kwa mitandao ya umma ambapo kufanyiwa masasisho ya haraka si rahisi. Tangazo la kutolewa la mradi wa PHP linaweka wazi kwamba masasisho ya usalama yalitolewa tarehe 21 Oktoba. Matangazo hayo yanathibitisha upatikanaji wa fixes, si kukamilika kwa kazi ya urejeleaji ya kila mwendeshaji.
Ripoti zilizokaguliwa kwa ajili ya makala hii hazitoi muda mmoja wa urejeleaji kwa tovuti zote zilizohusika. Maamuzi ya kufungua upya yanategemea waendeshaji binafsi kufanya masasisho na kukagua mifumo yao. Hakuna idadi iliyothibitishwa ya mashirika yaliyoathirika au watumiaji walioathirika inayoanzishwa hapa, na ripoti hii haitibu makadirio ya umaarufu wa PHP kama hesabu ya tovuti zilizoondolewa mtandaoni.
Kwa wasomaji wanaofuatilia kuondolewa huku, nani yuko chini ya Status Is Down na archive ya habari hutoa mahali pa kufuatilia ripoti za huduma na kuangazia kuondolewa kwa uhuru. Wamiliki wa tovuti wanaotaka huduma za ufuatiliaji za SID wanaweza kulinganisha mipango na kujiandikisha. Ufuatiliaji wa upatikanaji ni tofauti na kutumia fix ya usalama: ukurasa wa umma uliofunguliwa upya na mfumo wa chini wa kurekebishwa ni madai tofauti, na kila mmoja unahitaji uthibitisho wake wenyewe.
Mwanzo wa picha: ID 47491094 © Maciek905 | Dreamstime.com