Finska ugasila državne internetske stranice zbog sigurnosnih propusta, problemi i na BBC-ju

Zbog sigurnosnih propusta u PHP-u, programskom jeziku koji pokreće velik dio interneta, došlo je do gašenja internetskih stranica državnih institucija u nekoliko zemalja, piše BBC. Finska je privremeno isključila javne web-usluge svoje vlade, a nedostupne su postale i stranice gradskog vijeća Edinburgha, nekih nizozemskih institucija te nekoliko BBC-jevih emisija.

Dva ozbiljna propusta mogla bi hakerima omogućiti pokretanje zlonamjernog koda na udaljenim sustavima bez prethodne prijave. Zbog toga su sigurnosne službe diljem svijeta pozvale organizacije da što prije ažuriraju svoje sustave ili privremeno isključe stranice koje ne mogu pravodobno zaštititi.

Finska je preventivno počela isključivati javne internetske usluge svoje vlade. U Nizozemskoj su privremeno ugašene stranice nacionalnog centra za kibernetičku sigurnost i Nacionalnog instituta za javno zdravstvo i okoliš, dok je stranica donjeg doma parlamenta također postala nedostupna.

Problemi i u UK

U Ujedinjenom Kraljevstvu problemi su zahvatili internetsku stranicu gradskog vijeća Edinburgha te stranice BBC-jevih emisija Doctor Who i The Traitors. Međutim, nije potvrđeno da su svi ti prekidi izravno povezani sa sigurnosnim propustima u PHP-u.

Britanski Nacionalni centar za kibernetičku sigurnost (NCSC), europska i australska tijela za kibernetičku sigurnost pozvali su organizacije da bez odgode pripreme i instaliraju sigurnosna ažuriranja (tzv. zakrpe).

„Ako trenutačno nije moguće ukloniti problem, organizacije bi trebale razmotriti isključivanje sustava iz mreže dok se rizik u potpunosti ne ukloni”, upozorio je britanski NCSC. Slične preporuke objavile su i japanske sigurnosne službe.

Problem je posebno raširen zbog toga što se PHP koristi u brojnim internetskim sustavima.

„PHP je posvuda. Neprimjetno pokreće stranice na WordPressu, Drupalu, Joomli i Magentu, platforme za dijeljeni hosting, upravljačke ploče i velik broj softverskih rješenja koja čak ni ne navode da u pozadini koriste PHP”, upozorila je tvrtka za kibernetičku sigurnost Huntress.

Don Smith, stručnjak iz Sophosove jedinice za praćenje kibernetičkih prijetnji, rekao je za BBC da bi stranice na kojima su detektirani propusti „vjerojatno postali prioritetna meta” hakera.

Dodao je i da nije dovoljno da organizacije samo instaliraju zakrpe nego moraju pronaći sve sustave na kojima se PHP koristi, uključujući one u kojima je ugrađen u druge proizvode.

Smith je upozorio i na potrebu provjere jesu li napadači već uspjeli prodrijeti u neki od sustava.

Zabilježeni prvi napadi

Tim Europske unije za odgovor na računalne sigurnosne incidente (CERT-EU) upozorio je da bi propusti mogli omogućiti udaljeno izvršavanje koda bez autentifikacije, odnosno bez prethodne prijave u sustav. Takav napad mogao bi dovesti do instaliranja zlonamjernog softvera, krađe podataka ili preuzimanja kontrole nad poslužiteljem.

Dane Knecht, tehnički direktor tvrtke Cloudflare, koja pruža internetsku infrastrukturu i sigurnosnu zaštitu, izvijestio je o prvim pokušajima napada.

„Vidimo prve napade i prilagođavamo mjere zaštite kako se pojavljuju novi načini iskorištavanja propusta”, rekao je Knecht te upozorio da su takve mjere samo privremeno rješenje te da je potrebno instalirati sigurnosne zakrpe.

NCSC je također pozvao organizacije da nastave pratiti sigurnosna ažuriranja drugih proizvođača, posebno za uređaje i usluge koje koriste PHP u pozadini.

Prema upozorenju CERT-EU-a, propusti bi mogli zahvatiti verzije PHP-a od pete nadalje, pri čemu je PHP 5 objavljen 2004. godine. Točan opseg zahvaćenih verzija i dostupnost odgovarajućih zakrpa ovise o pojedinom izdanju softvera.