Lietuvoje kol kas neužfiksuota nė vieno pranešimo apie kibernetinius incidentus ar galimus įsilaužimus į interneto svetaines, susijusius su PHP programinio kodo spraga. Vis dėlto Nacionalinio kibernetinio saugumo centro (NKSC) vadovas Antanas Aleknavičius pabrėžia, kad ateityje tokių atvejų gali atsirasti.
Penktadienį LRT televizijai jis teigė, kad šiuo metu kibernetinių incidentų dėl šio pažeidžiamumo centras nėra užfiksavęs. Tačiau privalančiųjų pranešti institucijai skaičius, palyginti su bendru Lietuvos interneto svetainių mastu, yra nedidelis.
A. Aleknavičiaus duomenimis, Lietuvoje apie kibernetinius incidentus NKSC privalo informuoti maždaug 1,4 tūkst. svetainių. Kitos svetainės tai gali padaryti savo iniciatyva. Centro vadovas neatmetė, kad dalis sistemų galėjo būti laiku sutvarkytos, tačiau taip pat gali būti, jog kai kurie pokyčiai dar nepastebėti.
Trečiadienį NKSC įstaigas įspėjo dėl tarptautiniu mastu paskelbtos informacijos apie pasaulinio masto PHP programinio kodo pažeidžiamumą. A. Aleknavičius nurodė, kad grėsmės vertinimas tebėra 9,5 balo iš dešimties.
Pasak jo, rizika nesumažėjo, nes pažeidžiamumas yra išnaudojamas ir gali paveikti informacines sistemas. Jei nebus imtasi apsaugos priemonių, tikimybė, kad jis bus panaudotas, išlieka didelė.
Didieji prieglobos paslaugų teikėjai, galėję automatizuotai pašalinti spragą ir atnaujinti daugybę svetainių, tai padarė dar ketvirtadienį. Dėl to pažeidžiamų svetainių skaičius reikšmingai sumažėjo.
BNS anksčiau skelbė, kad ketvirtadienį Lietuvoje buvo nustatyta apie šimtą dėl PHP spragos pažeidžiamų svetainių. Šią programavimo kalbą naudoja iki 90 proc. šalies svetainių.
Penktadienį, NKSC vadovo teigimu, dar nebuvo sutvarkytos 36 interneto svetainės. Vertinant situaciją svarbu ne tik tai, kaip greitai reaguojama į grėsmę ar ar buvo bandymų įsilaužti, bet ir organizacijų gebėjimas stebėti savo informacines sistemas bei pastebėti jose vykstančius pokyčius.
Dėl visame pasaulyje paskelbto įspėjimo apie pažeidžiamumą trečiadienį Registrų centras buvo laikinai išjungęs beveik visas paslaugas. BNS skelbė, kad didžioji jų dalis jau atkurta, o likusias planuojama atnaujinti per savaitgalį.
