Yhdysvaltain kansallinen turvallisuusvirasto NSA varoitti keskiviikkona maailmanlaajuisesta verkkoturvallisuuden uhasta ja kehotti kaikkia PHP-ohjelmistoa käyttäviä toimijoita valmistautumaan päivityksiin.
Varoituksen taustalla olivat laajasti käytetyssä PHP-ohjelmistossa havaitut haavoittuvuudet. Jos välitön päivitys ei ollut mahdollista, NSA suositteli toimijoita sulkemaan verkkosivustot, kunnes haavoittuvuudet on täysin korjattu.
–Haavoittuvuudet tarjoavat usein suoran pääsyn palvelimen tiedostojärjestelmään tai tietokantaan, NSA sanoi viestipalvelu X:ssä.
Suuri joukko verkkopalveluita oli nurin keskiviikkona niin Suomessa kuin maailmalla.
Suomessa laajoja vaikutuksia
Suomessa ongelmia esiintyi muun muassa kirjastojen ja valtionhallinnon sivuilla. Esimerkiksi Maanmittauslaitoksen verkkosivusto oli keskiviikkona poissa käytöstä.
Myös kirjastojen, arkistojen ja museoiden hakupalveluita toteuttavan Finnan sivut olivat alhaalla, jolloin monien kirjastojen sivuille ei päässyt.
Verkkopalveluiden käyttökatko ei aiheutunut haavoittuvuuden hyväksikäytöstä eikä palveluihin kohdistuneesta tietomurrosta, vaan tarkoitus oli suojata palveluita.
Valtion tieto- ja viestintätekniikkakeskus Valtori kertoi keskiviikkona illansuussa, että PHP-ohjelmiston korjauspäivitys oli julkaistu ja päivitysten tekeminen Valtorin ylläpidossa oleviin järjestelmiin aloitettu.
Samalla Valtori kertoi tukevansa asiakkaitaan heidän omien järjestelmiensä päivittämisessä. Päivitykset ovat Valtorin mukaan paikoin laajavaikutteisia.
Iltakuudelta ei ollut tiedossa, että haavoittuvuuksia olisi käytetty aktiivisesti hyväksi, mutta tilannetta seurattiin nopeiden muutosten takia.
Valtionhallinnon sähköposteissa katkos
Traficomin Kyberturvallisuuskeskus julkaisi keskiviikkona tiedotteen, jonka mukaan erittäin laajalti käytössä olevasta PHP-ohjelmistosta oli löydetty kaksi kriittistä haavoittuvuutta, joihin ei vielä ollut julkaistu korjaavia päivityksiä.
PHP-ohjelmiston haavoittuvuuksiin liittyvänä varotoimena Valtori kertoi sulkeneensa sisään tulevaa liikennettä, minkä myötä valtionhallinnon julkisen internetin palveluja oli pois käytöstä.
Sulkujen vuoksi valtionhallinnon sähköpostiliikenteeseen aiheutui katko iltapäivällä. Iltakuudelta Valtori kertoi sähköpostien toimineen jälleen normaalisti.
– Voi todeta, että koskettaa laajasti nimenomaan internet-rajapinnassa olevia verkkopalveluita, sisällöntuotantojärjestelmiä ja verkkosivustoja, sanoi Valtorin ylijohtaja Hannu Naumanen STT:lle.
Naumanen ei kertonut, mitä kaikkia verkkopalveluita oltiin ajamassa alas.
– Mutta tämä on sen verran vakava tilanne, että on syytä ottaa käyttöön isoja toimenpiteitä, Naumanen sanoi.
Kirjamessujen sivut alhaalla
Muun muassa Helsingin Kirjamessujen verkkosivut olivat niin ikään poissa käytöstä messujen aattona. Kirjamessut alkavat torstaina.
Sivut ajettiin varotoimena alas, vahvistettiin messujen viestinnästä. Samasta syystä myös Messukeskuksen sivut ajettiin alas. Verkkosivujen odotettiin alkavan toimia vielä keskiviikkona.
Lähteenä myös uutistoimisto AFP
