Jei šią savaitę jūsų dažnai lankoma interneto svetainė trumpam neatsidarė arba veikė keistai, tai greičiausiai ne atsitiktinumas. Dėl PHP programavimo kalboje aptiktos spragos dalis Lietuvos institucijų ir verslo puslapių šiomis dienomis skubiai taisė pataisas — o kai kurie dar nespėjo.
Nacionalinio kibernetinio saugumo centro (NKSC) vadovas Antanas Aleknavičius penktadienį, spalio 23 d., LRT televizijai sakė, kad šią dieną kibernetinių incidentų dar neužfiksuota, tačiau grėsmės lygis išlieka aukštas ir siekia 9,5 balo iš dešimties. „Pati grėsmė iš esmės nesikeičia, nes pažeidžiamumas yra išnaudojamas", — kalbėjo jis.
Spraga gali būti skaudi dėl paprastos priežasties: pasak NKSC, iki 90 proc. Lietuvos svetainių naudoja PHP. Iš pradžių dėl šios spragos pažeidžiamų svetainių buvo nustatyta apie šimtą, o penktadienį nesutvarkytų liko 36. „Klausimas, kiek mes spėjame greitai sureaguoti ir kiek turėjome piktavalių, kurie bandė įsilaužti", — sakė vadovas.
// reklamaČia gali būti jūsų reklamaSusisiekite →Didieji prieglobos paslaugų teikėjai, galėję automatizuotai įdiegti atnaujinimus daugelyje svetainių, tai padarė dar ketvirtadienį, todėl grėsmės apimtis gerokai sumažėjo. Registrų centras spalio 21 d., reaguodamas į įspėjimą, laikinai išjungė beveik visas paslaugas, tačiau didžiąją dalį jau atkūrė, o likusias planuoja paleisti per savaitgalį.
Aleknavičius priminė, kad apie kibernetinius incidentus privalo pranešti tik 1,4 tūkst. svetainių iš visos šalies, o likusios tai gali daryti savanoriškai. „Kol kas niekas nepranešė — reiškia, arba spėjome susitvarkyti, kas yra pliusas, arba tiesiog dar nepamatėme", — apibendrino jis. Kol atviros svetainės nebus užlopytos, langas įsilaužėliams dar neuždarytas.
