Urzędy, uczelnie i szpitale w Niemczech wyłączały w środę 21 października strony internetowe, by zabezpieczyć je przed możliwymi atakami. Powodem były dwie krytyczne luki w PHP, technologii wykorzystywanej przez wiele serwisów. W czwartek rano część stron była już ponownie dostępna. Wyłączenia miały charakter zapobiegawczy — sama niedostępność strony nie oznacza, że doszło do włamania.
Strony urzędów i szpitali czasowo zniknęły z sieci
Jak relacjonuje SWR, swoje strony prewencyjnie odłączyły m.in. Moguncja i Neuwied, a Koblencja ograniczyła dostęp do części miejskich usług online. Podobne działania podjęto w innych miastach Nadrenii-Palatynatu. Problemy dotyczyły również stron uczelni.
Według porannej relacji BILD wyłączono także witrynę berlińskiej Charité oraz internetowy komisariat berlińskiej policji. Strona Charité i działającego przy niej Berlin Institute of Health była już ponownie dostępna w nocy z 21 na 22 października.
SWR podał rano, że przywrócono również dostęp do stron wymienionych w jego relacji instytucji w Nadrenii-Palatynacie.
Groźne luki pozwalają atakować serwery
CERT-EU, unijny zespół reagowania na zagrożenia cybernetyczne, potwierdził, że obie podatności mogą umożliwić zdalne uruchomienie kodu na serwerze bez wcześniejszego zalogowania. Organizacjom zalecił natychmiastowe zainstalowanie poprawek. Jeśli nie można tego zrobić od razu, rekomenduje rozważenie odłączenia zagrożonych aplikacji od publicznej sieci do czasu ich zabezpieczenia.
Poprawki udostępniono 21 października. Samo ich opublikowanie nie zabezpiecza automatycznie wszystkich stron — muszą je wdrożyć administratorzy odpowiednich systemów.
Co to oznacza dla osób korzystających ze stron?
Luki dotyczą oprogramowania na serwerach, a nie bezpośrednio telefonów i komputerów odwiedzających. Dla mieszkańców widocznym skutkiem była czasowa niedostępność informacji lub usług online. Jak podaje SWR, przedstawiciel władz Nadrenii-Palatynatu informował o braku sygnałów, by przestępcy wykorzystali tam opisane słabości.
Źródła: BILD, SWR, CERT-EU
