В Финляндии отключили правительственные сайты, обнаружив уязвимости


В Финляндии начали тотальное отключение государственных интернет-сервисов. Связано это с обнаружением двух критических уязвимостей в PHP - программном обеспечении, которое используется для работы сайтов. Государственный IT-центр Valtori сообщил, что на момент принятия защитных мер исправления ещё не были опубликованы.

Ограничения вводят с 12:45 по местному времени: для защиты сервисов блокируют весь входящий интернет-трафик. Работу сервисов внутренней, правительственной, сети при этом не останавливают. Внешние подключения обещают восстановить по мере обеспечения безопасности ресурсов.

В Valtori подчеркнули, что отключение не вызвано использованием уязвимостей или взломом государственных сервисов. Мол, обнаружили уязвимости только они и никто из злоумышленников.

Из публикации:

На момент сообщения центру не было известно об активных попытках эксплуатации этих уязвимостей.

Однако он предупредил, что ситуация может быстро измениться. Конечно. Особенно когда сами рассказали всему миру и наличии уязвимостей...

По сведениям производителя профильного ПО, выпуск исправлений запланирован на 17:00 21 октября по местному времени. Центр намерен сразу после их появления обновить приложения в обслуживаемых им сервисах. За обновление систем, которые государственные организации поддерживают самостоятельно, отвечают сами же организации.

Тем временем из поездки в Норвегию вернулся президент Стубб, который в Осло сопровождал своего подопечного - Зеленского.
Автор: Володин