Mga depekto sa PHP nagprompt ng mga pag-iingat na pagsasara ng mga website ng gobyerno sa buong mundo
Ang mga website ng gobyerno at iba pang mga online na serbisyo na nakaharap sa publiko ay tinanggal offline sa iba't ibang mga bansa noong Oktubre 21 at 22 habang tumugon ang mga operator sa dalawang kritikal na kahinaan sa seguridad sa PHP, isang wika ng programa na ginagamit upang patakbuhin ang maraming mga website. Ang mga pagkaantala ay nakaapekto sa access sa pampublikong impormasyon at sa ilang bahagi ng mga online na serbisyo ng mga organisasyon habang nagtatrabaho ang mga teknikal na koponan sa mga pag-update sa seguridad.
Ang mga pagsasara ay kalakhan na inilarawan bilang mga pag-iingat na hakbang. Ang isang hindi magagamit na website sa insidenteng ito ay hindi sa sarili nito ebidensya na ang mga hacker ay nakalusot sa mga sistema nito. Ang ilang mga operator ay partikular na nagsabing wala silang natagpuang pagsasamantala o na ang isang data breach ay hindi dahilan ng pagkaantala.
Mga pampublikong serbisyo at iba pang mga website na tinanggal offline
Iniulat ng Reuters noong Oktubre 22 ang mga preventibong deactivation ng website ng federal IT service provider ng Alemanya, ITZBund, at ang pansamantalang pagsasara ng mga website ng prefecture ng Pransya. Sinabi ng digital ministry ng Alemanya na walang mga insidente ng seguridad na nalalaman na naganap. Sa Finland, ang state IT centre na Valtori ay nagsara ng mga pampublikong web services ng gobyerno bilang pag-iingat at sinabi nitong hindi nito natukoy ang mga pagtatangkang samantalahin ang mga depekto.
Inilarawan ng parehong ulat ang mga bahagyang suspensyon ng online-service sa mga pampublikong ahensya ng Hapon at ilang mga kumpanya sa pananalapi at transportasyon. Ito ay mga suspensyon ng partikular na mga serbisyo sa internet, hindi kumpirmasyon na ang bawat function ng mga organisasyong iyon ay tumigil. Iniulat din ng Reuters na ang Internet Archive ay bumalik online matapos ang emergency maintenance at mga security patches. Maaaring sundan ng mga mambabasa ang serbisyong iyon nang hiwalay sa pahina ng Internet Archive ng SID; ang kanyang pagbawi ay hindi nagtatatag na bawat apektadong website ay muling nagbukas.
Iniulat ng The Guardian na independently authored ang mga pagsasara ng mga website ng gobyerno sa iba't ibang mga bansa sa Europa, kasama ang mga site na konektado sa parlyamento ng Olanda at pambansang cybersecurity centre. Iniulat din ito na ang Wikimedia Foundation ay tinanggal ang ilang mga sistema offline hanggang ma-patch ang mga ito. Iyon ay isang pahayag tungkol sa piniling mga sistema, hindi isang kumpirmadong pandaigdigang pagsasara ng buong serbisyo ng Wikipedia.
Mga pag-aayos na available, ngunit ang pagbawi ay nananatiling site-specific
Iniulat ng BBC na isang pag-aayos ang inilabas noong Miyerkules ng hapon at ang maraming mga ahensya ng cybersecurity ay nag-udyok sa mga organisasyon na hindi makapag-apply agad nito na isaalang-alang ang pag-offline ng kanilang mga site. Ang kanilang ulat ay nag-iba rin ng mga kumpirmadong pag-iingat na pagsasara mula sa mga website na naobserbahang hindi ma-access na ang mga operator ay hindi pa nakumpirma ang koneksyon sa PHP. Ang pagkakaibang iyon ay mahalaga sa pagtatasa ng kung gaano kalawak ang insidente na nakaapekto sa online na access.
Ang opisyal na CERT-EU security advisory ay nagtatakda ng dalawang kahinaan na maaaring payagan ang isang hindi napatunayang umaatake na magsagawa ng code sa apektadong sistema. Nagtala ito ng mga pag-aayos para sa suportadong mga branch ng PHP release at nagpapayo na isaalang-alang ang pag-iisa mula sa mga pampublikong network kung saan ang agarang pag-patch ay hindi magagawa. Ang PHP project’s release notices ay nagpapakita na ang mga pag-update sa seguridad ay inilabas noong Oktubre 21. Ang mga iyon ay nagpapakita ng pagkakaroon ng mga pag-aayos, hindi ang pagkumpleto ng bawat gawain sa pagbawi ng operator.
Ang mga ulat na nasuri para sa artikulong ito ay hindi nagbibigay ng isang solong oras ng pagbawi para sa lahat ng apektadong mga website. Ang mga desisyon na muling buksan ay nakasalalay sa mga indibidwal na operator na nag-aapply ng mga update at nagsusuri ng kanilang mga sistema. Walang napatunayan na kabuuan ng mga apektadong organisasyon o gumagamit ang itinatag dito, at ang ulat na ito ay hindi itinuturing ang mga pagtatantya ng katanyagan ng PHP bilang bilang ng mga website na nag-offline.
Para sa mga mambabasa na sumusunod sa mga pagkaantala, ang realtime view ng Status Is Down at News archive ay nagbibigay ng mga lugar upang sundan ang mga ulat sa serbisyo at independiyenteng nakuhang coverage ng outage. Ang mga may-ari ng website na nais ang monitoring services ng SID ay maaaring ihambing ang mga plano at mag-sign up. Ang pagkakaroon ng monitoring ay hiwalay mula sa pag-aapply ng isang security fix: ang isang naibalik na pampublikong pahina at isang patched underlying system ay magkaibang mga pahayag, at bawat isa ay nangangailangan ng sariling ebidensya.
Image credit: ID 47491094 © Maciek905 | Dreamstime.com