Nacionalinis kibernetinio saugumo centras (NKSC) nėra gavęs pranešimų apie įsilaužimus, susijusius su pasauliniu PHP programinio kodo pažeidžiamumu. Tačiau, pasak centro vadovo Antano Aleknavičiaus, tai nereiškia, kad jų nebus ateityje, nes grėsmės lygis išlieka aukštas, rašo 15min.
Ką sako NKSC
Penktadienį LRT televizijai A. Aleknavičius teigė, kad kibernetinių incidentų nefiksuota, bet privalomai pranešti centrui turi tik 1,4 tūkst. Lietuvos svetainių, likusios tai gali daryti savanoriškai. „Kol kas niekas nepranešė, reiškia, arba spėjome susitvarkyti, kas yra pliusas, arba tiesiog dar nepamatėme“, – sakė jis.
NKSC vadovas, trečiadienį įspėjęs institucijas apie pasaulinio masto pažeidžiamumą, teigė, kad grėsmės lygis vis dar siekia 9,5 balo iš dešimties. Jo žodžiais, pažeidžiamumas yra išnaudojamas, todėl, jei nebus imtasi priemonių, yra didelė tikimybė, kad bus išnaudotas.
Kiek svetainių paveikta
Ketvirtadienį A. Aleknavičius sakė, kad šalyje nustatyta apie šimtas dėl PHP spragos pažeidžiamų svetainių; šią programavimo kalbą naudoja iki 90 proc. šalies svetainių. Penktadienį nesutvarkytos liko 36 svetainės. Didieji prieglobos paslaugų teikėjai, galėję automatizuotai pašalinti grėsmę ir įdiegti atnaujinimus daugelyje svetainių, tai padarė dar ketvirtadienį, todėl apimtis, pasak jo, ženkliai sumažėjo.
BNS duomenimis, dėl įspėjimo trečiadienį laikinai išjungęs beveik visas paslaugas, Registrų centras didžiąją jų dalį jau atkūrė, o likusias planuoja atstatyti per savaitgalį. NKSC vadovas pridūrė, kad svarbiausia – kaip greitai institucijos sureaguoja ir kaip stebi savo informacines sistemas.