Национальный центр кибербезопасности Литвы: уязвимый код PHP используют 80-90% сайтов в Литве

Глава Национального центра кибернетической безопасности (НЦКБ) Антанас Алякнавичюс сообщил, что в Литве выявлено около ста сайтов, уязвимых из-за бреши в программном коде PHP. Этот язык программирования используют до 90% веб-страниц страны.

«По нашим данным, это очень популярный язык программирования, и, по нашей оценке, 80-90% всех литовских сайтов, будь то частный бизнес или государственные учреждения, базируются именно на PHP», - сказал он в четверг информационной службе M1.

В настоящее время выявлено около ста уязвимых сайтов.

«Мы периодически проверяем все действующие в Литве сайты: сканируем, проверяем, оцениваем их уязвимость. На сегодняшний день мы идентифицировали около ста сайтов, уязвимых именно из-за этой бреши», - отметил Алякнавичюс.

«Сейчас мы проводим дополнительное повторное сканирование, чтобы понять реальный масштаб, а затем с этими данными, получив соответствующие выводы наших экспертов, будем искать лучшие решения проблемы», - добавил он.

Как ранее сообщало агентство BNS, Национальный центр кибернетической безопасности в среду предупредил учреждения о распространяемой на международном уровне информации, касающейся глобальной уязвимости в программном коде PHP.

Возможны серьезные сбои

Из-за предупреждения об уязвимости Реестровый центр отключил часть услуг. В четверг было объявлено об их восстановлении.

У НЦКБ пока нет данных о том, сколько учреждений приняли меры для защиты своих сайтов, однако, по словам Алякнавичюса, о ситуации и необходимых мерах они были предупреждены заранее.

«Очень радует, что Реестровый центр незамедлительно принял меры, но и другие учреждения, по нашим данным, также работают над этим вопросом. Если какие-то услуги временно недоступны, значит, они молодцы - принимают меры здесь и сейчас и устраняют проблему, - сказал глава НЦКБ. - Пользователи других сайтов могут даже не заметить сбоев, если исправления будут внедрены оперативно».

Он выразил уверенность, что учреждения, ответственные за свои сайты, прекрасно понимают реальность угрозы. Им сообщили, что уровень опасности достигает 9,5 балла из десяти, поэтому действовать нужно незамедлительно.

«Все одновременно по щелчку пальцев не исправят проблему, но, внеся это в планы, я думаю, мы сможем справиться достаточно быстро. Опять же, в зависимости от версий сайтов: если версии новые, (...) будет быстрее, а кому-то, возможно, придется переделывать сайты заново», - сказал Алякнавичюс.

Если учреждения не примут необходимые меры, то, по его словам, злоумышленники могут получить контроль не только над сайтами, но и над серверами, на которых они установлены и поддерживаются. Возможный ущерб зависит от систем защиты сайтов и того, какие данные на них хранятся.

«По сути работу информационных систем можно нарушить весьма существенно», - подчеркнул Алякнавичюс.

«Для учреждений и организаций, которые управляют кибербезопасностью и понимают в ней, эти обновления не должны стать чем-то экстраординарным. Это просто часть рутинного процесса», - добавил он.

По информации Алякнавичюса, уже создаются инструменты для использования этих уязвимостей, однако данных об их фактическом применении пока нет.

Уязвим также язык программирования Java

Как сообщил Реестровый центр, после установки необходимых программных изменений в соответствии с международными рекомендациями и проведения тестов в системе самообслуживания все услуги планируется восстановить в течение четверга.

«Если клиенты не получают какие-то услуги или сталкиваются с ограничениями из-за усиленной безопасности, им следует обратиться по телефону за разъяснениями», - сказал в четверг информационной службе M1 директор по информационным технологиям Реестрового центра Антанас Рагуотис.

По его словам, использование уязвимости позволяло без авторизации подключаться к системам, изменять или красть данные, по сути - перехватывать управление. Рагуотис подчеркнул, что это представляет крайне высокий риск.

«Мы следим за мировой прессой, и об этой уязвимости (...) мы узнали даже не от Национального центра кибернетической безопасности, а на сайте производителя. Мы de facto начали реагировать раньше и собирать информацию», - пояснил он.

По факту инцидента будет проведено расследование.

Рагуотис обратил внимание на то, что критическая уязвимость обнаружена и в широко используемом языке программирования Java.

«Ситуация из описания похожа. Oracle объявила об обнаружении критической уязвимости в Java. Мы анализируем, как это касается наших систем, и в случае необходимости примем аналогичные меры: остановим услуги и займемся системами», - сказал представитель Реестрового центра.

В настоящее время ожидаются международные рекомендации по уязвимости Java.

«Это новая реальность. У каждой технологии есть свои бреши в безопасности, это давно известно, но новая реальность такова, что появился искусственный интеллект (ИИ), возможности которого несопоставимы с человеческими. ИИ способен очень быстро находить уязвимости», - подчеркнул Рагуотис.

«Теперь хакером, по сути, может быть практически любой, кто имеет доступ к ИИ, даже ничего не смысля в технологиях. (...) Поверхность, векторы и глубина атак сильно расширились», - пояснил он.

По словам ИТ-директора Реестрового центра, при появлении новых технологий сначала создаются инструменты для их эксплуатации, и лишь затем - средства защиты.

«Всегда сначала появляется копье, а потом щит. Так было практически с каждой технологией, - сказал Рагуотис. - Весь мир находится на стадии, когда массово выявляются бреши в безопасности и происходит огромное количество массовых атак именно с использованием искусственного интеллекта».