Több európai ország kormányzati weboldala elsötétült egy veszélyes kiberbiztonsági hiba miatt
Franciaország is érintett, de Ausztráliában is észlelték a PHP-t érintő hibákat.
A sajtóban már megjelent, több országot érintő kritikus informatikai biztonsági kockázat miatt (PHP2Shell sérülékenység), elővigyázatosságból az éjszaka során a kormány átmenetileg leállította a magyarorszag.hu oldalt és néhány további kormányzati weboldal elérését – közölte Tanács Zoltán csütörtök reggel a Facebook-oldalán.
A tudományért és technológiáért felelős miniszter bejegyzésében felidézte: nemzetközi kiberbiztonsági szakértők két rendkívül súlyos biztonsági hibát fedeztek fel a PHP programozási nyelvben, amelyet világszerte a weboldalak mintegy 70 százalékánál használnak.
A Nemzeti Kiberbiztonsági Intézet (NKI) október 21-én kritikus, 9,2-es súlyossági besorolású riasztást adott ki, és a biztonsági javítások haladéktalan telepítését javasolta. Ahol ez nem lehetséges azonnal, ott az érintett szolgáltatások átmeneti korlátozása indokolt – hívják fel a figyelmet.
Több európai országhoz hasonlóan azért döntöttünk egyes kormányzati internetes szolgáltatások leállítása vagy korlátozása mellett, mert az állampolgárok adatainak védelme és a kormányzati digitális szolgáltatások biztonságos működésének biztosítása elsődleges számunkra
– fogalmazott Tanács Zoltán.
A tárcavezető közlése szerint nem találtak támadásra utaló jelet, de a sérülékenység javításáig a portálon keresztüli ügyintézés várhatóan 48 órán át szünetel. A miniszter megköszönte az ügyfelek türelmét és megértését, egyúttal arra kért minden vállalkozást, hogy informatikai vagy információbiztonsági szakértőivel ellenőriztesse, hogy weboldalaik érintettek-e, és tegyenek meg mindent a sérülékenység mielőbbi javítása érdekében.
Mint arról a HVG is hírt adott, több európai országban – többek közt Franciaországban, Hollandiában, Dániában és Finnországban is – kormányzati honlapokat állítottak le szerdán a világszerte elterjedt PHP programozási nyelvben azonosított súlyos biztonsági hibák miatt. A két hiba lehetővé teszi, hogy a támadók jelszó nélkül, távolról is képesek legyenek programokat futtatni az érintett szervereken. A PHP fejlesztői szerdán közzétették a hibák javításait. A biztonsági probléma miatt például a Wikipédia és a BBC egyes szolgáltatásai is elérhetetlenné váltak.
Nyitóképünkön: Tanács Zoltán. HVG / Fazekas István
