Dziesiątki stron urzędowych w Geldrii wyłączone z powodu luki w oprogramowaniu

W środę podjęto decyzję o tymczasowym wyłączeniu serwisów internetowych prowincji Geldria oraz około dwudziestu gmin w tym regionie. Sprawa dotyczy przede wszystkim portali służących do publikacji dokumentów urzędowych, archiwów samorządowych oraz transmisji posiedzeń rad. Informację potwierdziła firma NotuBiz, która dostarcza te rozwiązania technologiczne.

Luki bezpieczeństwa w języku PHP

W nocy wykryto dwie krytyczne podatności w języku programowania PHP, na którym opierają się wyłączone usługi. Jak poinformował przedstawiciel firmy NotuBiz, decyzję o wyłączeniu stron podjęto profilaktycznie, aby uniemożliwić ewentualnym cyberprzestępcom wykorzystanie luki i włamanie się do systemów administracji. Z dotychczasowych analiz wynika, że nikt nie zdołał naruszyć zabezpieczeń.

Przedsiębiorstwo powołało się na wytyczne CERT-EU – unijnego zespołu reagowania na incydenty komputerowe – który zalecił odłączenie podatnych aplikacji od sieci publicznej do momentu wdrożenia poprawek bezpieczeństwa. Problem ma charakter globalny i dotyczy również innych podmiotów. Ze względów ostrożności odłączono także część wspólnej sieci teleinformatycznej uczelni i instytutów badawczych, w tym stronę internetową Uniwersytetu Radbouda w Nijmegen.

Reklama

Utrudnienia w trakcie ferii jesiennych

Wśród dotkniętych problemem samorządów znalazły się między innymi gminy Montferland, Bronckhorst, Ede, Nunspeet, Ermelo, Neder-Betuwe oraz Zaltbommel. Samorządy korzystające z oprogramowania innych dostawców funkcjonują bez zakłóceń.

Bieżące utrudnienia w funkcjonowaniu urzędów są ograniczone, ponieważ ze względu na trwające ferie jesienne rady gmin i prowincji nie zaplanowały na ten tydzień posiedzeń. Wdrożenie poprawki usuwającej zagrożenie zapowiedziano na środowe popołudnie, po czym serwisy mają stopniowo wracać do działania.