В Латвии
LETA, Rus.Delfi.lv
Ни одна из кибератак, предпринятых в Латвии с использованием уязвимостей языка программирования PHP, до сих пор не была успешной, сообщили агентству LETA в учреждении по предотвращению киберинцидентов Cert.lv .
По информации Cert.lv, работа 98% сайтов публичного сектора восстановлена, и они доступны с территории Латвии. Некоторые администраторы ресурсов планируют сохранить ограничения доступа до понедельника, 26 октября, чтобы убедиться, что полученные обновления являются окончательными, в них не обнаружено недостатков, а в программном обеспечении PHP не выявлены новые уязвимости.
"Ограничение доступа к ресурсам — это не инцидент, а превентивная мера, направленная на снижение риска возможных кибератак", — подчеркивают в Cert.lv.
Учитывая, что большинство ресурсов публичного сектора возобновили работу, специалисты оценивают процесс установки обновлений как успешный.
Вместе с тем зафиксированы попытки кибератак, в ходе которых злоумышленники пытаются использовать недавно обнаруженные уязвимости PHP, однако ни одна из атак до сих пор не увенчалась успехом.
В Cert.lv отмечают, что жители, находящиеся за рубежом и пользующиеся услугами латвийских операторов мобильной связи, могут беспрепятственно получать доступ к информационным ресурсам и услугам. В остальных случаях жителям рекомендуется связаться с соответствующим поставщиком услуг, чтобы выяснить альтернативные способы доступа.
Как уже сообщалось, из-за обнаруженных на глобальном уровне критических уязвимостей безопасности в языке программирования PHP 21 октября был ограничен доступ к сайтам ряда государственных учреждений. Другие предприятия и учреждения также призвали незамедлительно проверить свои системы и установить доступные обновления безопасности.
Разработчики PHP опубликовали рекомендации по снижению последствий уязвимостей в версиях программного обеспечения, поддержка которых прекращена. Однако эти меры лишь частично ограничивают возможные способы атак и не заменяют обновления безопасности. Поэтому для систем, которые невозможно обновить до безопасной версии PHP, необходимо ограничить доступ из интернета, исключив их публичную доступность до устранения рисков безопасности.
Читайте Delfi в Facebook , Instagram и Telegram !
