Laaja verkkopalveluja koskenut tietoturvahaavoittuvuus vaikutti myös Sotkamon kunnan verkkopalveluihin
Sotkamon kunnan verkkosivut ja erillissivustot olivat eilen 21. lokakuuta tilapäisesti poissa käytöstä laajasti käytössä olevassa verkkopalvelujen ohjelmistossa havaitun vakavan tietoturvahaavoittuvuuden vuoksi. Sivustot suljettiin varotoimenpiteenä noin kahdeksi tunniksi.
Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus tiedotti keskiviikkona 21.10. kahdesta kriittisestä haavoittuvuudesta PHP-ohjelmistossa, jota käytetään laajasti verkkopalvelujen toteuttamiseen. Korjaavat päivitykset julkaistiin keskiviikkona, ja Kyberturvallisuuskeskus kehotti päivittämään ohjelmistot viipymättä korjattuihin versioihin.
Sotkamon kunnan verkkosivujen ylläpitäjä Valu Digital sulki ylläpitämänsä verkkosivustot väliaikaisesti päivitysten valmistelun ja asentamisen ajaksi. Tietoturvapäivitykset saatiin asennettua keskiviikkoiltana, minkä jälkeen kunnan verkkosivut ja erillissivustot palautuivat normaalisti käyttöön.
Haavoittuvuus koski myös osaa muista Sotkamon kunnan käyttämistä kolmannen osapuolen verkkopalveluista. Palveluntuottajat ovat toteuttaneet tarvittavia suojaus- ja korjaustoimenpiteitä omissa verkkopalveluissaan. Häiriöitä oli havaittavissa ainakin esityslistojen ja kokouspäätösten julkaisupalvelu Dynastyssä sekä Ceepos-pohjaisessa kunnan verkkokaupassa. Haavoittuvuuden vaikutuksia kunnan käyttämiin verkkopalveluihin ei ole enää havaittavissa. Myöskään merkkejä haavoittuvuuden hyväksikäytöstä, kuten tietomurroista tai muista väärinkäytöksistä, ei ole havaittu.
Lisätietoja haavoittuvuudesta:
Kyberturvallisuuskeskus: Kriittisiä haavoittuvuuksia PHP:ssa