В Латвии
Rus.Delfi.lv
В Латвии зафиксированы отдельные, преимущественно автоматизированные попытки использовать уязвимости программного обеспечения PHP для атак на информационные системы как частного сектора, так и государства. Однако эти попытки не увенчались успехом. Об этом в эфире передачи "Панорама" на Латвийском телевидении заявил заместитель руководителя учреждения по предотвращению киберинцидентов Cert.lv Варис Тейванс.
По его словам, уже зафиксированные попытки атак в основном носят автоматизированный характер: их осуществляют боты, настроенные на использование уязвимостей. Хотя пока эти попытки не увенчались успехом, Тейванс допустил, что атака на какой-либо менее защищенный ресурс может оказаться успешной. Это станет понятно в ближайшие дни.
Он подчеркнул, что в настоящее время кризисной ситуации нет и принимаются превентивные меры, чтобы не допустить ее возникновения.
По словам Тейванса, в Латвии насчитывается около 6000 цифровых ресурсов, которые потенциально могут быть затронуты указанными уязвимостями. В государственном секторе таких ресурсов несколько сотен, и работа с их администраторами ведется в приоритетном порядке. В мировом масштабе число потенциально уязвимых ресурсов исчисляется миллионами.
Тейванс пояснил, что в данном случае беспокойство вызывает масштаб потенциального воздействия, поскольку PHP широко используется. Под угрозой могут оказаться, например, как интернет-магазины, так и государственные информационные системы.
Говоря об информировании ответственных учреждений, Тейванс отметил, что более подробная предварительная информация от разработчика программного обеспечения стала доступна только сегодня. Как только она была получена, соответствующие учреждения проинформировали.
Администраторы ресурсов активно принимают меры защиты. Некоторые предпочитают полностью приостанавливать доступ к своим ресурсам, другие применяют менее ограничительные меры, рассказал Тейванс.
Как сообщалось ранее, в языке программирования PHP обнаружены две критические уязвимости безопасности, которые могут позволить злоумышленнику выполнять команды в системе без предварительной аутентификации.
Чтобы защитить государственные информационные системы от возможных кибератак, для ряда цифровых ресурсов Латвии временно ограничили доступ из-за рубежа, сообщили агентству LETA в Cert.lv .
Доступ ограничили намеренно и целенаправленно, чтобы защитить государственные информационные системы от возможных кибератак. Как отмечают в Cert.lv, "эти превентивные меры безопасности будут применяться избирательно, чтобы снизить угрозу и обеспечить своевременное внедрение обновлений безопасности".
Предполагается, что ограничения не затронут жителей, которые обращаются к государственным цифровым услугам из Латвии. Для пользователей, находящихся за рубежом, ограничения могут действовать до понедельника, 26 октября, в зависимости от хода установки обновлений безопасности.
В настоящее время у Cert.lv нет сведений о том, что в Латвии какая-либо информационная система была скомпрометирована с использованием указанных уязвимостей.
PHP широко используется при создании веб-сайтов, поэтому эти уязвимости представляют существенный риск для большого количества систем.
Пресс-секретарь Кабинета министров Лаура Крастиня сообщила агентству LETA, что принято решение временно приостановить доступ к Единой платформе веб-сайтов. Таким образом, до устранения уязвимостей будут недоступны сайты ряда государственных и муниципальных учреждений, в том числе сайт президента Латвии president.lv.
В Латвии также временно приостановлена работа сайта и мобильного приложения Latvijas Radio, а также портала Латвийского общественного СМИ LSM.lv.
Читайте Delfi в Facebook , Instagram и Telegram !
