Dėl kritinių PHP spragų Baltarusija laikinai ribojo užsienio interneto srautą

Dėl dviejų kritinių PHP saugumo spragų Baltarusija laikinai apribojo iš užsienio pasiekiamą interneto srautą, o Lietuvoje dalį paslaugų išjungė Registrų centras. PHP kūrėjams išleidus saugumo pataisą, Baltarusijos apribojimai, kaip skelbta, buvo panaikinti.

Kas žinoma

Baltarusijos interneto infrastruktūros bendrovė „Hoster.by“ pranešė, kad dėl kritinių PHP pažeidžiamumų buvo apribotas iš užsienio į Baltarusijos svetaines nukreiptas srautas. Pasak bendrovės, svetainės šalies viduje veikė, tačiau iš kitų valstybių jų pasiekti nebuvo galima. Išimtis taikyta patikimiems didžiųjų paieškos sistemų robotų tinklams.

Apie ribojimus pranešė „Radio Svaboda“, remdamasi „Hoster.by“. Tarp iš užsienio laikinai nepasiekiamų svetainių buvo Baltarusijos valstybinės naujienų agentūros BELTA, teisės aktų portalo „Pravo.by“ ir Baltarusijos nacionalinio statistikos komiteto svetainės.

„Hoster.by“ nurodė, kad PHP kūrėjai išleido skubius saugumo atnaujinimus. Bendrovė rekomendavo naudoti ne senesnę kaip PHP 8.3 versiją. Apribojimai buvo įvesti siekiant sumažinti riziką, kad pažeidžiamumai bus išnaudoti kibernetinėms atakoms.

Lietuvoje, kaip pranešė „Verslo žinios“, dėl šių spragų dalį paslaugų laikinai išjungė Registrų centras. Leidinys taip pat skelbė, kad saugumo spragoms paaiškėjus kai kurios institucijos ir įmonės įvairiose valstybėse laikinai atjungė savo interneto svetaines.

Kontekstas

PHP naudojama daugelyje interneto svetainių ir turinio valdymo sistemų. Pasak saugumo bendrovės „Wiz“, ši programavimo kalba veikia maždaug 70 proc. pasaulio svetainių.

„Verslo žinios“ skelbė, kad spragos gali suteikti užpuolikams galimybę be slaptažodžio perimti interneto serverių kontrolę, pasiekti failų sistemą ar duomenų bazę ir įdiegti kenkėjišką kodą. JAV Nacionalinė saugumo agentūra ragino organizacijas nedelsiant įdiegti saugumo pataisas arba nuo interneto atjungti pažeidžiamas sistemas.

Kodėl tai svarbu

Incidentas parodė, kad dėl vienos plačiai naudojamos programinės įrangos spragos institucijos ir įmonės gali būti priverstos laikinai riboti viešą prieigą prie savo paslaugų. Baltarusijos atvejis papildomai susijęs su tarptautinio interneto srauto ribojimu, o Lietuvoje buvo paveikta dalis Registrų centro paslaugų.

Kol kas pateiktoje informacijoje nėra duomenų, kad dėl šių spragų būtų įvykdyta sėkminga ataka prieš Lietuvos informacines sistemas.