В Финляндии отключили правительственные сайты, обнаружив уязвимости
В Финляндии начали тотальное отключение государственных интернет-сервисов. Связано это с обнаружением двух критических уязвимостей в PHP - программном обеспечении, которое используется для работы сайтов. Государственный IT-центр Valtori сообщил, что на момент принятия защитных мер исправления ещё не были опубликованы.
Ограничения вводят с 12:45 по местному времени: для защиты сервисов блокируют весь входящий интернет-трафик. Работу сервисов внутренней, правительственной, сети при этом не останавливают. Внешние подключения обещают восстановить по мере обеспечения безопасности ресурсов.
В Valtori подчеркнули, что отключение не вызвано использованием уязвимостей или взломом государственных сервисов. Мол, обнаружили уязвимости только они и никто из злоумышленников.
Из публикации:
На момент сообщения центру не было известно об активных попытках эксплуатации этих уязвимостей.
Однако он предупредил, что ситуация может быстро измениться. Конечно. Особенно когда сами рассказали всему миру и наличии уязвимостей...
По сведениям производителя профильного ПО, выпуск исправлений запланирован на 17:00 21 октября по местному времени. Центр намерен сразу после их появления обновить приложения в обслуживаемых им сервисах. За обновление систем, которые государственные организации поддерживают самостоятельно, отвечают сами же организации.
Тем временем из поездки в Норвегию вернулся президент Стубб, который в Осло сопровождал своего подопечного - Зеленского.
Автор: Володин