Октябрьский инцидент с критическими уязвимостями PHP, из-за которого в Латвии временно ограничивали доступ к сайтам, выявил проблемы с обновлением программного обеспечения и длительными процедурами согласования решений, рассказала руководитель международного сотрудничества Cert.lv Дана Лудвига.

Напомним: 21 октября из-за критических уязвимостей PHP по всему миру временно ограничили доступ к ряду интернет-ресурсов – для предотвращения возможных атак.

Уже в течение двух дней 95% важных государственных ресурсов и объектов критической инфраструктуры, которым требовалось обновление, установили необходимые обновления. После этого сайты вновь стали доступны пользователям с латвийских IP-адресов. Большинство ресурсов в течение следующей недели открыли и для зарубежных пользователей.

Скорость восстановления зависела от того, насколько регулярно обслуживались системы. Сайты на относительно новых версиях PHP обновлялись быстро. Сложнее было с ресурсами на устаревших версиях: прямое обновление безопасности там зачастую невозможно – сначала приходится выполнять отложенные техработы и переходить на новые версии. Это стало одной из основных причин задержек.

Cert.lv направила частным компаниям индивидуальные напоминания об обновлениях. Инцидент показал: предприниматели не всегда располагают полной информацией о собственных ИТ-ресурсах – какие системы доступны из интернета, какие сайты используют PHP и какие версии ПО на них установлены. Теперь специалисты оценят, насколько ответственно компании отреагировали на предупреждения.