Ни одна из кибератак, предпринятых в Латвии с использованием уязвимостей PHP, до сих пор не была успешной

В Латвии

LETA, Rus.Delfi.lv

Ни одна из кибератак, предпринятых в Латвии с использованием уязвимостей языка программирования PHP, до сих пор не была успешной, сообщили агентству LETA в учреждении по предотвращению киберинцидентов Cert.lv .

По информации Cert.lv, работа 98% сайтов публичного сектора восстановлена, и они доступны с территории Латвии. Некоторые администраторы ресурсов планируют сохранить ограничения доступа до понедельника, 26 октября, чтобы убедиться, что полученные обновления являются окончательными, в них не обнаружено недостатков, а в программном обеспечении PHP не выявлены новые уязвимости.

"Ограничение доступа к ресурсам — это не инцидент, а превентивная мера, направленная на снижение риска возможных кибератак", — подчеркивают в Cert.lv.

Учитывая, что большинство ресурсов публичного сектора возобновили работу, специалисты оценивают процесс установки обновлений как успешный.

Вместе с тем зафиксированы попытки кибератак, в ходе которых злоумышленники пытаются использовать недавно обнаруженные уязвимости PHP, однако ни одна из атак до сих пор не увенчалась успехом.

В Cert.lv отмечают, что жители, находящиеся за рубежом и пользующиеся услугами латвийских операторов мобильной связи, могут беспрепятственно получать доступ к информационным ресурсам и услугам. В остальных случаях жителям рекомендуется связаться с соответствующим поставщиком услуг, чтобы выяснить альтернативные способы доступа.

Как уже сообщалось, из-за обнаруженных на глобальном уровне критических уязвимостей безопасности в языке программирования PHP 21 октября был ограничен доступ к сайтам ряда государственных учреждений. Другие предприятия и учреждения также призвали незамедлительно проверить свои системы и установить доступные обновления безопасности.

Разработчики PHP опубликовали рекомендации по снижению последствий уязвимостей в версиях программного обеспечения, поддержка которых прекращена. Однако эти меры лишь частично ограничивают возможные способы атак и не заменяют обновления безопасности. Поэтому для систем, которые невозможно обновить до безопасной версии PHP, необходимо ограничить доступ из интернета, исключив их публичную доступность до устранения рисков безопасности.

Читайте Delfi в Facebook , Instagram и Telegram !