Lỗi PHP khiến các trang web chính phủ trên toàn cầu phải tạm ngừng hoạt động
Các trang web chính phủ và các dịch vụ trực tuyến công cộng khác đã bị tạm ngừng hoạt động trên nhiều quốc gia vào ngày 21 và 22 tháng 10 khi các nhà điều hành phản ứng với hai lỗ hổng bảo mật nghiêm trọng trong PHP, một ngôn ngữ lập trình được sử dụng để vận hành nhiều trang web. Việc gián đoạn này ảnh hưởng đến khả năng truy cập thông tin công cộng và một phần của các dịch vụ trực tuyến của một số tổ chức trong khi các đội ngũ kỹ thuật làm việc để cập nhật bảo mật.
Các lần tạm ngừng hoạt động này chủ yếu được mô tả như là các biện pháp phòng ngừa. Một trang web không hoạt động trong sự cố này không tự nó là bằng chứng rằng các hacker đã xâm nhập vào hệ thống của nó. Một số nhà điều hành đã rõ ràng nói rằng họ không tìm thấy bất kỳ sự khai thác nào hoặc rằng việc rò rỉ dữ liệu không phải là nguyên nhân gây ra sự gián đoạn.
Dịch vụ công và các trang web khác bị tạm ngừng hoạt động
Báo cáo của Reuters vào ngày 22 tháng 10 đã ghi lại các lần vô hiệu hóa trang web phòng ngừa của nhà cung cấp dịch vụ CNTT liên bang Đức, ITZBund, và sự tạm ngừng tạm thời của các trang web cấp tỉnh của Pháp. Bộ kỹ thuật số của Đức cho biết không có sự cố bảo mật nào được biết đến đã xảy ra. Tại Phần Lan, trung tâm CNTT nhà nước Valtori đã tạm ngừng các dịch vụ web công của chính phủ như một biện pháp phòng ngừa và cho biết họ chưa xác định được bất kỳ nỗ lực nào để khai thác các lỗ hổng.
Báo cáo tương tự đã mô tả sự tạm ngừng một phần dịch vụ trực tuyến tại các cơ quan công của Nhật Bản và một số công ty tài chính và vận tải. Đây là sự tạm ngừng của các dịch vụ internet cụ thể, không phải là xác nhận rằng mọi chức năng của các tổ chức đó đã dừng lại. Reuters cũng cho biết Thư viện Internet đã trở lại trực tuyến sau khi bảo trì khẩn cấp và các bản vá bảo mật. Người đọc có thể theo dõi dịch vụ đó riêng biệt tại trang Thư viện Internet của SID; sự phục hồi của nó không xác lập rằng mọi trang web bị ảnh hưởng đã mở lại.
Bản tin do The Guardian tự biên soạn đã báo cáo các lần tạm ngừng trang web của chính phủ tại một số quốc gia châu Âu, bao gồm các trang liên kết với quốc hội Hà Lan và trung tâm an ninh mạng quốc gia. Nó cũng báo cáo rằng Quỹ Wikimedia đã tạm ngừng một số hệ thống cho đến khi chúng có thể được vá lỗi. Đó là một tuyên bố về một số hệ thống được chọn, không phải là một vụ tạm ngừng toàn cầu đã xác nhận của toàn bộ dịch vụ Wikipedia.
Các bản vá có sẵn, nhưng phục hồi vẫn phụ thuộc vào từng trang
BBC đã báo cáo rằng một bản vá đã được phát hành vào chiều thứ Tư và rằng nhiều cơ quan an ninh mạng đã khuyến cáo các tổ chức không thể áp dụng ngay lập tức nên xem xét tạm ngừng hoạt động của các trang web của họ. Báo cáo của họ cũng phân biệt các lần tạm ngừng phòng ngừa được xác nhận khỏi các trang web không thể truy cập mà các nhà điều hành chưa xác nhận được kết nối đến PHP. Sự phân biệt đó rất quan trọng khi đánh giá mức độ rộng rãi mà sự cố ảnh hưởng đến khả năng truy cập trực tuyến.
Thông báo bảo mật chính thức của CERT-EU xác định hai lỗ hổng có thể cho phép một kẻ tấn công không được xác thực thực thi mã trên một hệ thống bị ảnh hưởng. Nó ghi lại các bản sửa lỗi cho các nhánh phát hành PHP hỗ trợ và khuyên nên xem xét cách ly khỏi các mạng công cộng khi việc vá lỗi ngay lập tức là không khả thi. Các thông báo phát hành của dự án PHP xác nhận rằng các bản cập nhật bảo mật đã được phát hành vào ngày 21 tháng 10. Các thông báo đó thiết lập sự có sẵn của các bản sửa lỗi, không phải hoàn thành công việc phục hồi của mọi nhà điều hành.
Các báo cáo được xem xét cho bài viết này không cung cấp một thời gian phục hồi duy nhất cho tất cả các trang web bị ảnh hưởng. Quyết định mở lại phụ thuộc vào các nhà điều hành ứng dụng các bản cập nhật và kiểm tra hệ thống của họ. Không có tổng số tổ chức bị xâm phạm hoặc người dùng bị ảnh hưởng nào được xác nhận ở đây, và báo cáo này không xem xét ước tính về sự phổ biến của PHP như là một chỉ số số lượng các trang web đã tạm ngừng hoạt động.
Đối với những độc giả theo dõi các sự gián đoạn, tầm nhìn thời gian thực của Status Is Down và lưu trữ tin tức cung cấp những nơi để theo dõi báo cáo dịch vụ và thông tin gián đoạn nguồn độc lập. Các chủ sở hữu trang web muốn có dịch vụ theo dõi của SID có thể so sánh các kế hoạch và đăng ký. Theo dõi sự có sẵn là khác với việc áp dụng một bản sửa lỗi bảo mật: một trang công khai đã được phục hồi và một hệ thống cơ sở được vá là những tuyên bố khác nhau, và mỗi cái cần có bằng chứng riêng của nó.
Tín dụng hình ảnh: ID 47491094 © Maciek905 | Dreamstime.com