Після профілактичного відключення вебсайтів через глобальну критичну вразливість у програмуванні інтернет-сторінки органів влади Баден-Вюртемберга поступово повертаються в мережу. Станом на ранок четверга сайти міністерств земельного уряду знову були переважно доступні, тоді як сторінки багатьох великих міст залишалися вимкненими. Також офлайн перебували сайти деяких університетів, зокрема Гейдельберзького та Констанцького.
Кілька міст пояснили ситуацію тим, що за їхні вебсторінки відповідає комунальний центр обробки даних Komm.One, який надає послуги для всієї землі. За словами речників Баден-Бадена та Гейдельберга, саме через цей центр сайти були відключені. У Гейдельберзі зазначили, що над рішенням працюють, але коли сторінки знову запрацюють, наразі невідомо. Komm.One на запит поки не відповів.
Вебсайти міністерств і регіональних управлінь були недоступні з середини дня середи, подекуди на них можна було побачити повідомлення про технічні роботи. Земельне міністерство у справах держави пояснило, що цей захід має на меті запобіжний захист інфраструктури, доки розробники не нададуть необхідні оновлення безпеки. За словами речника, зловмисники могли віддалено використовувати вразливість, щоб виконувати шкідливий код на вебсерверах із застосунками PHP і компрометувати ІТ-системи. Після встановлення оновлень сторінки знову відкриють.
Міністерство внутрішніх справ повідомило, що фахівці органів безпеки та ІТ-провайдера BITBW оцінюють вразливість як висококритичну. «За цих обставин подальша робота уражених систем, підключених до інтернету, без ефективних захисних заходів була б неприйнятною», — заявив міністр внутрішніх справ Мануель Гагель. Він наголосив, що безпека має пріоритет над доступністю. За його словами, інцидент знову засвідчує загострення ситуації з кібербезпекою. «Зокрема, зростання можливостей штучного інтелекту й надалі підвищуватиме швидкість і якість кібератак. Тому ми повинні бути в змозі будь-коли швидко відключати від мережі відкриті системи в разі гострої загрози, щоб запобігти шкоді», — сказав Гагель.
Відключення торкнулося й кількох університетів. Речник Університетської клініки Фрайбурга заявив, що на роботу це не впливає. Університетські клініки Гейдельберга та Мангейма повідомили, що йдеться не про кібератаку на їхні ІТ-системи, а про превентивний захід безпеки. Надання медичної допомоги пацієнтам не постраждало.
Нововиявлена серйозна вразливість похитнула основу численних вебсайтів і онлайн-сервісів у всьому світі. Вона стосується поширеної мови програмування PHP, на якій базується значна частина інтернету — від простих блогів і великих новинних порталів до складних інтернет-магазинів і систем керування контентом, як-от WordPress. Оператори вебсайтів — незалежно від того, чи це блоги, сторінки об’єднань, компаній чи публічних установ, — мають перевірити версію PHP у своєму серверному середовищі. Команда розробників у середу надала відповідні екстрені оновлення.
Світова хвиля автоматизованих атак уже розгортається й, імовірно, триватиме тижнями та місяцями, оскільки зловмисники невпинно шукають неоновлені системи. Остаточне полегшення можливе лише тоді, коли більшість вебхостингів і системних адміністраторів установлять оновлення безпеки. Системи та застарілі версії PHP, для яких більше немає офіційних оновлень, оператори повинні ізолювати або негайно вимкнути, щоб не створювати постійних точок входу для кіберзлочинців.