Кибератаки через уязвимости PHP в Латвии пока не имели успеха

Ни одна кибератака, использующая уязвимости языка программирования PHP, в Латвии пока не увенчалась успехом. Об этом агентству LETA сообщили в CERT.LV — учреждении, занимающемся предотвращением киберинцидентов. Там также отметили, что работа 98% сайтов публичного сектора восстановлена, и они доступны из Латвии.

Что произошло

В языке PHP по всему миру были обнаружены критические уязвимости безопасности, из-за чего 21 октября был ограничен доступ к ряду интернет-сайтов государственных учреждений Латвии. Другие компании и учреждения призвали немедленно проверить свои системы и установить доступные обновления безопасности.

Текущая ситуация

Часть владельцев ресурсов планирует сохранить ограничения доступа до понедельника, 26 октября. Они хотят убедиться, что полученные обновления окончательные, что в них нет недочётов и что в программном обеспечении PHP не появляются новые уязвимости. В CERT.LV подчёркивают, что ограничение доступа не является инцидентом, а представляет собой превентивную меру для снижения риска возможных кибератак.

Поскольку большинство ресурсов публичного сектора возобновили работу, специалисты оценивают установку обновлений как успешную. Тем не менее были замечены попытки атак с использованием новых уязвимостей, но ни одна из них пока не удалась.

Рекомендации жителям и организациям

Жители, находящиеся за границей и пользующиеся услугами латвийских мобильных операторов, могут без помех получать доступ к информационным ресурсам и услугам. В остальных случаях им советуют связаться с поставщиком услуги, чтобы узнать об альтернативах.

Разработчики PHP опубликовали рекомендации по снижению влияния уязвимостей в неподдерживаемых версиях программного обеспечения. Эти меры лишь частично ограничивают возможные способы атак и не заменяют обновления безопасности. Системы, которые невозможно обновить до безопасной версии PHP, нужно закрыть от доступа из интернета до устранения рисков.