В Финляндии приостановили работу госпорталов из-за ошибок в PHP

В Финляндии временно ограничили доступ к ряду государственных интернет-порталов. Причиной стали критические уязвимости в языке программирования PHP, которые могли позволить хакерам проникнуть в информационные системы. Как сообщает Yle со ссылкой на государственный IT-центр Valtori, полное восстановление сервисов может занять несколько недель. Об этом рассказывает издание Life.ru.

Проблемы затронули сайты Национальной земельной службы, Метеорологического института и портал Министерства юстиции. Также наблюдались перебои в работе электронных медицинских и налоговых услуг, включая отдельные функции авторизации пользователей.

Власти решили заблаговременно закрыть доступ к потенциально уязвимым ресурсам, чтобы предотвратить возможные кибератаки. Признаков успешного взлома специалисты не обнаружили. Разработчики PHP выпустили защитные обновления 21 октября, а финский центр кибербезопасности рекомендовал незамедлительно их установить.

Часть сервисов уже возобновила работу, в том числе система медицинских данных OmaKanta. Однако отдельные функции налогового портала OmaVero и других государственных платформ пока остаются недоступными. Проверка и модернизация всей государственной IT-инфраструктуры потребуют дополнительного времени.

Ранее Life.ru сообщал, что российский центр при ФСБ рекомендовал временно отключать уязвимые сайты в связи с теми же проблемами безопасности PHP. Организациям посоветовали установить обновления, проверить серверы и при необходимости ограничить внешний доступ к интернет-ресурсам.