O alerta foi emitido esta quarta-feira pelo serviço de cibersegurança da União Europeia
Numerosas instituições públicas, empresas e meios de comunicação dos Países Baixos desligaram esta quarta-feira os seus sites por precaução, devido ao risco de ciberataques, depois de terem sido descobertas duas falhas graves de segurança no PHP, uma linguagem de programação utilizada em grande parte dos sites de todo o mundo.
Segundo confirmou a agência EFE, entre os sites afetados estão o do Parlamento, o portal do Governo MijnOverheid e o DigiD, o sistema de identificação digital que permite aos cidadãos aceder a serviços públicos, como os serviços fiscais e de saúde.
O Centro Nacional de Cibersegurança (NCSC), a Autoridade de Proteção de Dados e várias empresas de transportes também desligaram os seus sites. Meios de comunicação como a RTL e o Tweakers adotaram medidas semelhantes.
O alerta foi emitido esta quarta-feira pelo serviço de cibersegurança da União Europeia (CERT-EU), que identificou duas vulnerabilidades consideradas "críticas" no PHP, uma linguagem de programação utilizada para desenvolver e manter sites e aplicações.
Estas falhas podem permitir que os piratas informáticos acedam à distância aos servidores dos sites afetados, assumam o seu controlo ou roubem dados dos utilizadores.
Um porta-voz do Parlamento neerlandês confirmou que o site foi desligado por precaução e explicou que as falhas de segurança afetam sites de todo o mundo, podendo permitir que "pessoas mal-intencionadas" assumam o controlo dos servidores.
A situação também afeta o ensino superior. Foram desligadas partes da infraestrutura informática partilhada por universidades, escolas de formação profissional, hospitais universitários e institutos de investigação.
A empresa NotuBiz, que presta serviços digitais a mais de uma centena de autarquias, também suspendeu temporariamente os seus sistemas, utilizados para publicar documentos oficiais e permitir o acompanhamento de reuniões municipais e provinciais.
O NCSC garantiu que, até ao momento, não encontrou provas de que estas falhas de segurança estejam a ser exploradas ativamente. No entanto, a empresa norte-americana de cibersegurança Cloudflare, que protege milhões de sites contra ataques informáticos, já identificou as primeiras tentativas de explorar as vulnerabilidades.
"Enquanto não forem atualizados, é provável que todos os sistemas que utilizem PHP e estejam acessíveis através da internet sejam vulneráveis", alertou o organismo neerlandês, que recomendou às organizações que avaliem os riscos e desliguem temporariamente os serviços que não consigam proteger.
Os responsáveis pelo PHP anunciaram que vão lançar esta tarde duas atualizações para corrigir as falhas de segurança.
As duas vulnerabilidades receberam uma classificação de 9,2 numa escala internacional de 0 a 10 que mede a gravidade das falhas de segurança informática.
O PHP é uma das linguagens de programação mais utilizadas na internet e está presente em cerca de 70% dos sites de todo o mundo. Por isso, uma falha deste tipo pode afetar organizações e utilizadores de vários países.
Para já, os sites desligados nos Países Baixos resultam sobretudo de medidas de precaução. Isso não significa necessariamente que tenham sido alvo de ataques ou que tenham sido roubados dados.
sorce : https://cnnportugal.iol.pt/ciberataque/ ... 786e75d2e7