Yle сообщил: Финляндия отключила сайты из-за уязвимостей PHP
В Финляндии временно отключены госпорталы из-за уязвимостей PHP. Проблемы затронули ключевые ведомства, включая Министерство юстиции. Обновления выпущены 21 октября, однако восстановление может занять несколько недель.
Финляндия в настоящее время столкнулась с необходимостью временного отключения ряда государственных онлайн-ресурсов из-за выявленных значительных уязвимостей, способных допустить хакерские атаки на информационные системы. Полное восстановление работы этих сервисов может занять несколько недель. Данной информацией делится Yle, ссылаясь на государственный IT-центр Valtori.
Проблематика коснулась сайтов, таких как Национальная земельная служба, Метеорологический институт и портал Министерства юстиции. Также перебои ощутили пользователи электронных медицинских и налоговых услуг, включая функции авторизации.
Причинами данных ограничений послужили две критические ошибки безопасности в языке программирования PHP, который повсеместно используется для разработки веб-сайтов. Финские власти приняли решение заранее заблокировать доступ к потенциально опасным ресурсам, чтобы избежать риска кибератак. Специалисты подчеркивают, что на данный момент следов успешных взломов не найдено.
Некоторые из сервисов уже возобновили свою работу. В частности, снова стал доступен доступ к системе медицинских данных OmaKanta. Тем не менее, определенные функции на налоговом портале OmaVero и других государственных платформах пока остаются недоступными.
21 октября разработчики PHP выпустили обновления, направленные на защиту от выявленных уязвимостей. Центральное агентство по кибербезопасности Финляндии настоятельно рекомендовало немедленно инсталлировать эти исправления. Впрочем, полное обновление и улучшение всей государственной IT-инфраструктуры потребуют дополнительного времени.
Ранее сообщалось, что Русский центр при ФСБ советовал временно отключать уязвимые сайты. Совет был связан с аналогичными проблемами безопасности PHP. Различным организациям было рекомендовано установить обновления, провести проверку серверов и по мере необходимости ограничить доступ к онлайн-ресурсам из внешних сетей.