В Канаде экстренно отключили правительственные сайты из-за глобальной угрозы

Главный специалист правительства Канады по информационным технологиям заявил, что пока нет признаков того, что масштабная уязвимость в программном коде, затронувшая сайты по всему миру, привела к компрометации информации федеральных ведомств.

В заявлении, опубликованном в четверг, говорится, что 21 октября власти узнали о проблеме, затрагивающей PHP - язык программирования, который используется примерно на 70% веб-сайтов в мире.

«При определенных условиях эти уязвимости могут позволить злоумышленникам выполнять несанкционированные команды в затронутых системах без прохождения аутентификации», - говорится в заявлении.

«Для устранения уязвимостей устанавливаются обновления безопасности. Пока эти меры реализуются, некоторые сайты правительства Канады могут быть временно недоступны либо работать с перебоями. В таких случаях ведется работа по максимально быстрому и безопасному восстановлению доступа».

«На данный момент нет никаких признаков того, что какие-либо системы правительства Канады или хранящаяся в них информация были скомпрометированы».

Министр Канады по вопросам искусственного интеллекта Эван Соломон заявил в четверг на заседании комитета Сената, что власти относятся к обнаруженной глобальной уязвимости в программном обеспечении веб-сайтов «очень серьезно».

«Мы заблаговременно отключили некоторые сайты, поскольку они используют программное обеспечение PHP. Это была предупредительная мера, направленная на защиту систем», - сказал Соломон, выступая перед комитетом.

Его заявление прозвучало после того, как были отключены сайты ряда федеральных ведомств, включая Канадское ведомство интеллектуальной собственности и Статистическое управление Канады.

На фоне глобальной уязвимости PHP, которая привела к сообщениям о миллионах попыток взлома, некоторые правительственные сайты могут оставаться недоступными в течение неопределенного времени.

Сайт Статистического управления Канады возобновил работу в четверг около полудня после нескольких часов простоя. В это время специалисты по кибербезопасности и правительственные технические службы занимались обновлением систем.

При этом сайт Канадского ведомства интеллектуальной собственности, отвечающего за вопросы товарных знаков и авторских прав, в четверг все еще не работал. На нем было размещено уведомление: «Этот сервис временно недоступен в связи с проведением срочных технических работ».

В среду Соломон сообщил в социальных сетях, что несколько правительственных сайтов были отключены для защиты информационных систем и персональных данных канадцев. Решение было принято в соответствии с рекомендациями Канадского центра кибербезопасности.

«Это глобальная проблема, и правительства и организации других стран также принимают защитные меры», - отметил министр.

Правительство Британской Колумбии в среду также сообщило в социальных сетях, что временно отключило некоторые свои веб-страницы «в качестве меры предосторожности после обнаружения новой глобальной уязвимости в сфере кибербезопасности».

Власти провинции заявили, что технические специалисты работают над скорейшим восстановлением сервисов.

В среду разработчики PHP выпустили срочные обновления для устранения уязвимостей, которые существовали в программном обеспечении на протяжении многих лет, пока их не обнаружили с помощью искусственного интеллекта. Разработчики призвали пользователей «немедленно установить обновления».

«Информация об этих уязвимостях стала общедоступной еще до того, как были готовы исправления. После этого начали поступать сообщения об атаках», - рассказала агентству Reuters Мадлен Лоуренс, соучредитель бельгийской компании Aikido Security, специализирующейся на кибербезопасности.