Yle сообщило: Финляндия временно закрыла сайты из-за уязвимостей PHP
В Финляндии временно остановлены государственные порталы из-за уязвимостей в PHP. Проблемы затронули важные ведомства, включая Министерство юстиции. Обновления были выпущены 21 октября, однако восстановление работы может занять несколько недель. Данную информацию сообщает портал Царьград.
В стране возникла необходимость временно отключить ряд государственных онлайн-ресурсов из-за обнаруженных серьезных уязвимостей, которые могут привести к хакерским атакам на информационные системы. Полное восстановление работы этих сервисов может занять несколько недель. Данная информация предоставлена Yle со ссылкой на государственный IT-центр Valtori.
Проблема коснулась таких сайтов, как Национальная земельная служба, Метеорологический институт и портал Министерства юстиции. Также перебои ощущают пользователи электронных медицинских и налоговых услуг, включая функции авторизации.
Причиной этих ограничений стали две критические ошибки безопасности в языке программирования PHP, который широко используется для разработки веб-сайтов. Финские власти решили заранее заблокировать доступ к потенциально опасным ресурсам, чтобы избежать риска кибератак. Специалисты подчеркивают, что на данный момент успешных взломов не зафиксировано.
Некоторые сервисы уже возобновили свою работу. В частности, снова стал доступен доступ к системе медицинских данных OmaKanta. Тем не менее, определенные функции на налоговом портале OmaVero и других государственных платформах пока остаются недоступными.
21 октября разработчики PHP выпустили обновления, направленные на защиту от выявленных уязвимостей. Центральное агентство по кибербезопасности Финляндии настоятельно рекомендовало немедленно установить эти исправления. Однако полное обновление и улучшение всей государственной IT-инфраструктуры потребует дополнительного времени.
Ранее сообщалось, что Русский центр при ФСБ советовал временно отключать уязвимые сайты. Этот совет был связан с аналогичными проблемами безопасности PHP. Различным организациям было рекомендовано установить обновления, провести проверку серверов и при необходимости ограничить доступ к онлайн-ресурсам из внешних сетей.
