CERT Republike Srpske uputio je hitno upozorenje republičkim institucijama nakon otkrivanja dva kritična bezbjednosna propusta u programskom jeziku PHP, koja su posljednjih dana primorala brojne državne organe, bolnice i organizacije širom Evrope na privremeno gašenje internet stranica.
Iz CERT-a RS potvrđeno je za ATV da su nadležnim institucijama blagovremeno dostavljena upozorenja sa konkretnim preporukama i mjerama za zaštitu informacionih sistema. Prvo obavještenje objavljeno je 21. oktobra, dok je dan kasnije, nakon izbacivanja bezbjednosnih ispravki, institucijama poslat i dodatni elektronski apel.
Ranjivost ocijenjena visokom ocjenom 9,2
U PHP-u, programskom jeziku koji pokreće ogroman broj internet stranica širom svijeta, otkrivene su dvije ranjivosti čija je ozbiljnost ocijenjena sa 9,2 od maksimalnih 10 bodova.
Ovi propusti omogućavaju potencijalnim napadačima da bez poznavanja pristupnih lozinki izvršavaju zlonamjerni kod na ugroženim serverima, pristupe povjerljivim podacima i u potpunosti naruše rad informacionih sistema. Zbog istih prijetnji, institucije u Njemačkoj, Francuskoj, Holandiji i drugim evropskim zemljama preventivno su gasile svoje veb-stranice.
Da li su ugrožene institucije u Srpskoj i hoće li se gasiti sajtovi?
Na pitanje da li su stranice Vlade RS, ministarstava i drugih institucija izložene opasnosti i da li je bilo hakerskih napada, iz CERT-a navode da se detalji o tehničkoj konfiguraciji i statusu sistema ne objavljuju javno iz bezbjednosnih razloga.
„Naglašavamo da samo postojanje određene ranjivosti ne znači da je došlo do kompromitacije informacionih sistema, te da nema osnova za izvođenje zaključaka o ugroženosti pojedinačnih institucija bez odgovarajućih i potvrđenih tehničkih nalaza“, poručuju iz CERT-a RS.
Kada je riječ o preventivnom gašenju internet stranica, iz ove institucije ističu da se takve odluke moraju donositi isključivo na osnovu individualne procjene rizika za svaki sistem posebno, a nikako kao opšta mjera za sve institucije.
Administratori i nadležne službe pozvani su da hitno instaliraju zvanične bezbjednosne ispravke, dok CERT RS nastavlja sa stalnim monitoringom i koordinacijom mjera zaštite u cilju očuvanja stabilnosti digitalne infrastrukture Republike Srps