Uutiset

Smartphone Solutions Uutiset  -  ajatuksia ja keskusteluita Suomesta sekä maailmalta

   Useille suomalaissivustoille on murtauduttu viime päivinä hyödyntäen päivittämättömien WordPress-julkaisujärjestelmien tiedossa olevia haavoittuvuuksia.

Viestintäviraston Kyberturvallisuuskeskuksen tiedotteen mukaan kyse on maailmanlaajuisesta operaatiosta, jossa on murtauduttu yhteensä yli sadalle tuhannelle sivustolle. Ainakin Suomessa murtojen yhteydessä on levitetty englanninkielistä kurdipropagandaa, jossa muun muassa pilkataan terroristijärjestö Isisiä, kertoo Ilta-Sanomat.


"Kyseessä on tyypillinen massakampanja, jossa käydään automaattisella menetelmällä läpi WordPress-sivustoja ja hyödynnetään mitä tahansa löydettyjä haavoittuvuuksia", Viestintäviraston johtava asiantuntija Jussi Eronen kertoo Tietoviikolle.


WordPress -julkaisujärjestelmän uusin versio 4.7.2 julkaistiin 26. tammikuuta 2017. Päivityksessä tilkittiin kriittinen aukko, joka mahdollisti suojauksien ohittamisen ja sivustojen sisällön muuttamisen. WordPress kuitenkin kertoi viasta vasta viikko päivityksen jälkeen "taatakseen miljoonien WordPress-sivustojen turvallisuuden".


Suomessa murrot alkoivat samoihin aikoihin, kun WordPress paljasti teknisiä yksityiskohtia viimeisimmässä päivityksessä tukitusta haavoittuvuudesta.


Julkaisujärjestelmän päivittäminen on ensiarvoisen tärkeää, mutta välttämättä sekään ei aina riitä.
"Hyökkääjien mahdollisesti asentamien takaporttien löytäminen ja poistaminen palvelimilta on usein hankalaa", Eronen sanoo.


Viestintävirasto neuvoo pitämään kaikki julkaisujärjestelmät ja niissä käytetyt laajennukset aina ajan tasalla. Kätevimmin tämä onnistuu asettamalla päivitysten asentuminen automaattiseksi, mikäli mahdollista.