PHP2Shell -nimellä tunnettu vakava haavoittuvuusyhdistelmä aiheuttaa häiriöitä suomalaisilla verkkosivuilla pitkän aikaa. Valtion tietotekniikkapalveluista vastaava Valtori kertoo jatkaneensa haavoittuvan php-ohjelmiston korjauspäivitysten asentamista ylläpitämiinsä järjestelmiin yön ja aamun aikana.

Valtori sanoo purkavansa tietoliikenneyhteyksien sulkuja palvelukohtaisesti sitä mukaa, kun palvelun tilanne on tarkistettu ja tarvittavat korjaustoimenpiteet on tehty. Osa valtionhallinnon julkisen internetin palveluista voi tämän vuoksi olla edelleen pois käytöstä.

– Palvelujen palautuminen voi kuitenkin kestää päivistä jopa viikkoihin, sillä päivitysten lisäksi järjestelmät on testattava huolellisesti. Myös järjestelmien väliset riippuvuudet voivat vaikuttaa siihen, että palvelu toimii aluksi vain osittain, Valtorin ylijohtaja Hannu Naumanen sanoo tiedotteessa.

Käyttökatkot eivät johdu php-haavoittuvuuksien hyväksikäytöstä

Käyttökatkot eivät johdu php-haavoittuvuuksien hyväksikäytöstä tai palveluihin kohdistuneesta tietomurrosta. Valtori sanoo, ettei sen tiedossa ole, että haavoittuvuuksia käytettäisiin aktiivisesti hyväksi. Amazon Web Services kertoo haavoittuvuuksien hyödyntämisen olevan jo käynnissä.

PHP2Shell -haavoittuvuuksien vuoksi suljettiin Suomessa varotoimena kymmeniä, ehkä jopa satoja, verkkopalveluita. Valtori, CSC ja useat korkeakoulut eivät ole kuitenkaan julkaisseet palvelukohtaisia luetteloita.

Katkot ovat koskeneet kuntia, oikeuslaitosta, ainakin yhtä hyvinvointialuetta, oppilaitoksia, toimitusta, verkkokirjastoja, taloushallinnon palveluja, peli- ja keskustelusivustoja ja monenlaisia julkisorganisaatioita. Sulkemiset eivät olleet merkki tietomurrosta, vaan niiden tarkoitus oli estää haavoittuvuuksien mahdollinen hyväksikäyttö.

Useimpien palveluiden ylläpitäjät hoitavat päivitykset

Useimpien palveluiden ylläpitäjät hoitavat päivitykset itse, ja moni palvelu on palautunut jo normaalisti käytettäväksi. Lähteet: Php-säätiö , Kyberturvallisuuskeskus , Alankomaiden kyberturvallisuuskeskus (Github)