Riigi Infosüsteemi Amet (RIA) registreeris septembris 964 mõjuga küberintsidenti. WordPressi kasutavatel ettevõtetel tasub kõigepealt veenduda, et veebileht on uuendatud versioonile 7.1.2 või oma versiooniharu viimasele turvauuendusele. Kuu teised olulised teemad on ummistusründed ja riigi sisselogimisteenuste korduvad tõrked.
Kui ohtlik on WordPressi turvanõrkus?
RIA hoiatas septembris oma blogis WordPressi kriitiliste turvanõrkuste eest. Halvimal juhul saab ründaja veebilehe üle täieliku kontrolli. Peamise turvanõrkuse tähis on CVE-2026-87902. WordPressi turvameeskond hindab selle raskusastmeks 9,2 punkti 10-st (CVSS v4.0).
Turvanõrkuste paikamiseks tuleb WordPress uuendada versioonile 7.1.2 või uuemale. Vanemate versiooniharude, näiteks 6.x, puhul piisab RIA sõnul selle haru viimasest turvauuendusest. RIA soovitab lülitada sisse automaatsed turvauuendused ning eemaldada kasutamata teemad, pluginad ehk pistikprogrammid ja kasutajakontod.
Mis on ummistusrünne ja kas see puudutab väikeettevõtet?
Ummistusrünne (DDoS) tähendab, et veebilehte või teenust koormatakse nii paljude päringutega, et see aeglustub või ei vasta enam. Septembri alguses rünnati nii Eesti panganduse, tervishoiu, energeetika, transpordi ja veevarustuse veebilehti kui ka riigiasutuste ja erakondade lehti. Ründajad põhjendasid seda 2. septembri presidendivalimiste ja Eesti Ukraina-toetusega. Ründed olid suhteliselt väikese mahuga ja olulist mõju neil ei olnud.
- septembril kella 11.12–12.15 rünnati riigi autentimisteenust TARA. Teenusele tehti üle 86 miljoni päringu, mis on tavapärasest üle saja korra rohkem. Kaitsemeetmed blokeerisid neist üle 90%, kuid kella 11.57-ni esines lühiajalisi katkestusi ja aeglust. „Septembri juhtumid näitasid, et ründemahud võivad olla väga suured,“ ütles RIA analüütik Dorel Kiik.
Miks riigi e-teenustesse sisse logida ei saanud?
Riigi sisselogimisteenusel GovSSO oli RIA ülevaate järgi septembris neli tõrget: 21., 24., 28. ja 29. septembril. Katkestused kestsid 27 minutist poolteise tunnini. Sel ajal ei saanud sisse logida mitmesse e-teenusesse, sealhulgas terviseportaali, Maksu- ja Tolliameti ning Transpordiameti teenustesse.
Tõrgete algpõhjust veel analüüsitakse. RIA kommunikatsioonispetsialist Bret-Maria Rikko ütles ERR-ile 1. oktoobril, et põhjused olid erinevad: 21. ja 24. septembri tõrked olid tehnilised ja ühel juhul oli tegemist ummistusründega.
Mis veel septembris juhtus?
Õngitsuslehti registreeriti septembris 628, augustis oli neid 506. Need moodustavad suurema osa CERT-EE registreeritud intsidentidest.
Septembri ülevaates on ka andmeleke, mis puudutas hambaraviasutuste infosüsteemi pakkujat Innovaatikut. Sellest kirjutasime eraldi: mida küsida oma tarkvaratarnijalt.
Esialgse info kohaselt murti Tartu Ülikooli e-raamatupoodi sisse paikamata turvanõrkuse kaudu. Ülikool avastas selle 11. septembril ja sulges poe. Tõenäoliselt said ründajad kätte klientide andmed.
Mida teha?
- Uuendage WordPress kohe. Paluge veebilehe haldajal või IT-partneril paigaldada versioon 7.1.2 või uuem ja uuendada ka teemad ning pluginad.
- Leppige kokku, kes uuendusi teeb. Tartu Ülikooli e-raamatupood näitab, et paikamata turvanõrkuse kaudu võivad lekkida e-poe klientide andmed.
- Küsige majutusteenuse pakkujalt, kuidas on veebileht ummistusrünnete eest kaitstud. RIA sõnul blokeerisid hästi üles ehitatud kaitsemeetmed TARA vastu suunatud liiklusest suurema osa.
- Ärge jätke tähtajalisi toiminguid viimasele tunnile. Kui deklaratsioon või taotlus tuleb esitada riigi e-teenuses, tehke see varem, sest sisselogimine võib kuni paariks tunniks katkeda.
Kui soovite teada, kas teie veebileht on ajakohane, saame selle üle vaadata turvakontrolliga.
Allikad
- RIA: September küberruumis: andmelekked ja häired riigi e-teenustes
- RIA: Olukord küberruumis – september 2026
- RIA blogi: Kriitilised turvanõrkused WordPressis: uuenda tarkvara esimesel võimalusel
- WordPress: turvateade GHSA-7hp8-65ch-5whp (CVE-2026-87902)
- ERR: Riigi autentimisteenustes on viimastel nädalatel esinenud korduvalt tõrkeid
Postituse koostamisel kasutasime tehisintellekti. Faktid põhinevad allpool loetletud allikatel ja on kirjutatud uudise ilmumise päeva teadmiste põhjal. Kuidas me tehisintellekti kasutame.
