Skubus paslaugų kompiuterinių sistemų atnaujinimas, aptikus kibernetinio saugumo spragą
Organizacijos ir įmonės vis dar skubiai stengiasi atnaujinti savo sistemas, kai plačiai naudojamoje programavimo kalboje PHP buvo aptiktos kibernetinio saugumo spragos.
Trečiadienį ir ketvirtadienį visame pasaulyje buvo laikinai išjungtos interneto svetainės, kai PHP kūrėjai pranešė, kad šioje jau dešimtmečius interneto svetainių kūrime naudojamoje programavimo kalboje buvo aptiktos „kritinės pažeidžiamybės“.
Tyrėjai įspėjo, kad, jei šios „rimtos“ spragos nebus pašalintos, milijonai jas naudojančių svetainių gali tapti potencialiais įsilaužimų taikiniu – ir Jungtinės Karalystės vyriausybė buvo viena iš tų, kurios atsargumo sumetimais išjungė kai kurias svetaines.
Kol kas nepranešta apie sėkmingus išpuolius, tačiau ekspertai teigia, kad gali praeiti laiko – netgi mėnesių – kol visos pasekmės taps visiškai akivaizdžios.
Dauning Stritas ketvirtadienį pranešė, kad „kai kurios“ ribotos vyriausybės paslaugos „gali būti nepasiekiamos“, kol atliekami saugumo darbai.
„Turima informacija rodo, kad 32 vyriausybės paslaugos yra neprieinamos, o keturios – iš dalies neprieinamos“, – Lordų Rūmuose sakė technologijų ministrė baronienė Lloyd iš Effros.
Ji tai priskyrė tam, kad „tai daugiausia įvyko dėl atsargumo priemonių, kurių imtasi siekiant apsaugoti sistemas, kol diegiami saugumo atnaujinimai ir rizikos mažinimo priemonės“.
Vyriausybė nenurodė, kurios paslaugos buvo išjungtos, tačiau teigė, kad tai nepaveikė jokių didelių Jungtinės Karalystės visuomenei skirtų kritinių paslaugų.
Vyriausybės atstovas spaudai teigė, kad visoje vyriausybėje jau buvo imtasi veiksmų, siekiant „nustatyti ir pašalinti galimas mūsų sistemų pažeidžiamąsias vietas, o mūsų ekspertai šiuo klausimu toliau glaudžiai bendradarbiauja tiek su „OpenAI“, tiek su tarptautiniais partneriais“.
„Tačiau tai nereiškia, kad jos buvo įsilaužtos, ir toliau dirbama siekiant išspręsti visas problemas“, – pridūrė jis.
Nacionalinio kibernetinio saugumo centro (NCSC) vyriausiasis technologijų direktorius Olly Whitehouse šį įvykį pavadino „beprecedentiniu“.
„Įtariu, kad tai bus juntama visur“, – sakė jis portalas Radio 4 laidoje „World At One“.
Tačiau jis teigė, kad nėra „jokių požymių“, jog hakeriams pavyko įsilaužti.
Jis teigė, kad NCSC „pradeda gauti teigiamus patvirtinimus“, jog patarimai, išsiųsti nukentėjusiems, išorinis buvo gauti ir jais vadovaujamasi.
Kibernetinio saugumo lektorius Rory Hopcraftas portalas teigė, kad vyriausybė turi užtikrinti, jog jos pačios infrastruktūra būtų atnaujinta.
„Įsilaužimai vyksta jau daugelį metų“, – sakė jis.
„Vyriausybė yra ta, kuri nustato taisykles kitoms organizacijoms… šiuo metu ji tiesiog turi veiksmingai taikyti tai, ką pati skelbia.“
Deanas Presley, turintis automobilių servisą Čepstou, Pietų Velse, laidoje „portalas Your Voice“ pasakojo, kad jam nepavyko tinkamai atlikti techninės apžiūros procedūrų internetu.
Jis teigė, kad jo kompiuterinė sistema neveikia nuo trečiadienio ryto, ir nors anksčiau jis jau yra susidūręs su sistemos sutrikimais, jie niekada netruko taip ilgai.
„Techninės apžiūros gali būti atliekamos ir jos yra teisėtos, tačiau negalima atspausdinti jokių dokumentų ir sertifikatų, o jų nėra ir sistemoje“, – sakė Deanas.
Jis teigė, kad dėl to buvo priverstas viską užrašyti popieriniuose dokumentuose, o tai lėmė vėlavimus klientams.
Organizacijos ir įmonės vis dar skubiai stengiasi atnaujinti savo sistemas po to, kai plačiai naudojamoje programavimo kalboje PHP buvo aptiktos kibernetinio saugumo spragos.
Trečiadienį ir ketvirtadienį visame pasaulyje buvo laikinai išjungtos interneto svetainės, kai PHP kūrėjai pranešė, kad šioje jau dešimtmečius interneto svetainių kūrime naudojamoje „back-end“ kalboje buvo aptiktos „kritinės pažeidžiamybės“.
Tyrėjai įspėjo, kad, jei šios „rimtos“ spragos nebus pašalintos, milijonai šią kalbą naudojančių svetainių gali tapti potencialiais įsilaužimų taikiniu – ir Jungtinės Karalystės vyriausybė buvo viena iš tų, kurios atsargumo sumetimais išjungė kai kurias svetaines.
Kol kas nepranešta apie sėkmingus išpuolius, tačiau ekspertai teigia, kad gali praeiti laiko – netgi mėnesių – kol visos pasekmės taps visiškai akivaizdžios.
Dauning Stritas ketvirtadienį pranešė, kad „kai kurios“ ribotos vyriausybės paslaugos „gali būti nepasiekiamos“, kol atliekami saugumo darbai.
„Turima informacija rodo, kad 32 vyriausybės paslaugos yra neprieinamos, o keturios – iš dalies neprieinamos“, – Lordų rūmuose sakė technologijų ministrė baronienė Lloyd iš Effros.
Ji tai priskyrė tam, kad „tai daugiausia įvyko dėl atsargumo priemonių, kurių imtasi siekiant apsaugoti sistemas, kol diegiami saugumo atnaujinimai ir rizikos mažinimo priemonės“.
Vyriausybė nenurodė, kurios paslaugos buvo išjungtos, tačiau teigė, kad tai nepaveikė jokių didelių Jungtinės Karalystės visuomenei skirtų kritinių paslaugų.
Vyriausybės atstovas spaudai teigė, kad visoje vyriausybėje jau buvo imtasi veiksmų, siekiant „nustatyti ir pašalinti galimas mūsų sistemų pažeidžiamąsias vietas, o mūsų ekspertai šiuo klausimu toliau glaudžiai bendradarbiauja tiek su „OpenAI“, tiek su tarptautiniais partneriais“.
„Tačiau tai nereiškia, kad jos buvo įsilaužtos, ir toliau dirbama siekiant išspręsti visas problemas“, – pridūrė jis.
Nacionalinio kibernetinio saugumo centro (NCSC) vyriausiasis technologijų direktorius Olly Whitehouse šį įvykį pavadino „beprecedentiniu“.
„Įtariu, kad tai bus juntama visur“, – sakė jis portalas Radio 4 laidoje „World At One“.
Tačiau jis teigė, kad nėra „jokių požymių“, jog hakeriams pavyko įsilaužti.
Jis teigė, kad NCSC „pradeda gauti teigiamus patvirtinimus“, jog patarimai, išsiųsti nukentėjusiems, išorinis buvo gauti ir jais vadovaujamasi.
Kibernetinio saugumo lektorius Rory Hopcraftas portalas teigė, kad vyriausybė turi užtikrinti, jog jos pačios infrastruktūra būtų atnaujinta.
„Įsilaužimai vyksta jau daugelį metų“, – sakė jis.
„Vyriausybė yra ta, kuri nustato taisykles kitoms organizacijoms… šiuo metu ji tiesiog turi veiksmingai taikyti tai, ką pati skelbia.“
Deanas Presley, turintis automobilių servisą Čepstou, Pietų Velse, laidoje „portalas Your Voice“ pasakojo, kad negalėjo tinkamai atlikti techninės apžiūros procedūrų internetu.
Jis teigė, kad jo kompiuterinė sistema neveikia nuo trečiadienio ryto, ir nors anksčiau jis jau yra susidūręs su sistemos sutrikimais, jie niekada netruko taip ilgai.
„Techninės apžiūros gali būti atliekamos ir jos yra teisėtos, tačiau jokių dokumentų ir sertifikatų negalima atspausdinti, o jų nėra ir sistemoje“, – sakė Deanas.
Jis teigė, kad dėl to jam teko viską užrašyti popieriniuose dokumentuose, o tai sukėlė vėlavimų klientams.
