Wêreldwye PHP-krisis dwing Presidensie se webwerf vanlyn

Die Suid-Afrikaanse Presidensie het Vrydag hul amptelike webwerf as ‘n voorsorgmaatreël vanlyn gehaal in reaksie op ‘n grootskaalse, wêreldwye kubersekuriteitsgebeurtenis. Hierdie drastiese stap volg slegs twee dae nadat noodopdaterings vrygestel is vir kritieke swakpunte in die PHP-programmeertaal, wat tans aktief deur kuberkrakers wêreldwyd ontgin word.

Alhoewel die amptelike verklaring nie PHP direk by die naam genoem het nie, word die Presidensie se webwerf op Drupal gebou, ‘n platform wat sterk op PHP staatmaak. ‘n Ondersoek deur TechCentral na meer as 100 nasionale en provinsiale regeringswebwerwe het skokkende tekortkominge blootgelê. Talle staatswebwerwe loop steeds op verouderde weergawes van PHP wat reeds sedert 2015 geen amptelike sekuriteitsopdaterings meer ontvang nie.

Hierdie voorval beklemtoon weereens die kwesbaarheid van die Suid-Afrikaanse regering se IT-infrastruktuur. Die staat moes in die onlangse verlede reeds hewige losprysware-aanvalle (ransomware) op groot nasionale instellings soos Transnet, Rand Water en die Departement van Justisie hanteer.

Wat sê BitBok:

• Die Presidensie was verplig om hul webwerf tydelik te sluit ten einde hul stelsels teen ‘n kritieke, wêreldwye PHP-kuberbedreiging te beskerm.
• Ondersoeke wys duidelik dat verskeie staatsdepartemente steeds uiters verouderde sagteware gebruik, wat dit ‘n baie maklike teiken vir kuberkrakers maak.
• Vir die kripto- en wyer tegnologiegemeenskap is hierdie ‘n harde herinnering dat robuuste kubersekuriteit en deurlopend bygewerkte infrastruktuur absoluut ononderhandelbaar is.

Bron: https://techcentral.co.za/presidency-website-offline-php-scramble/287614/