Több európai országban is megbénultak a kormányzati honlapok, itthon is riasztást adtak ki

Több európai országban kormányzati honlapokat és internetes közszolgáltatásokat állítottak le múlt szerdán a világszerte elterjedt PHP programozási nyelvben azonosított két súlyos biztonsági hiba miatt – írja az MTI.

A hibákat kihasználva a támadók akár jelszó nélkül, távolról is programokat futtathatnak az érintett szervereken. A sérülékenységek világszerte több millió szervert veszélyeztethetnek, mivel a PHP számos weboldal működésében játszik szerepet. A sebezhetőségek nyilvánosságra kerülése után ideiglenesen elérhetetlenné vált a Wikipédia, a DeviantArt és a BBC honlapjának egyes aloldalai is. Hollandiában elővigyázatosságból lekapcsolták a rotterdami kikötő, a kormányzati ügyintézési portál, több kórház és az öt legnagyobb politikai párt honlapját. A nemzeti kiberbiztonsági központ saját weboldalát is leállította. Finnországban több kormányzati internetes szolgáltatást függesztettek fel, Dániában az iskolák és a szülők közötti kapcsolattartásra használt országos rendszert is lekapcsolták, Franciaországban pedig a belügyminisztérium ideiglenesen leállította a helyi közigazgatási szervek egyes honlapjait.

Ezt olvastad már?

A kételkedés képessége megbízhatóbbá teheti a mesterséges intelligenciát

Embernagyságú robotot dobtak piacra Magyarországon

A leállítások elővigyázatossági intézkedések voltak, az érintett kormányzati rendszerek feltöréséről nem érkezett megerősített jelentés. A Cloudflare internetbiztonsági vállalat ugyanakkor már a javítások megjelenése előtt észlelte, hogy támadók megpróbálják kihasználni a hibákat.

Magyarországon a Nemzeti Kiberbiztonsági Intézet riasztást adott ki a kritikus besorolású biztonsági hibák miatt, és a javítások haladéktalan telepítését sürgette. Az intézet azt javasolta, hogy ahol ez nem lehetséges, ott az érintett rendszereket ideiglenesen válasszák le az internetről, vagy szükség esetén állítsák le.

A PHP fejlesztői szerdán délután tették közzé a biztonsági javításokat. A szakértők figyelmeztettek, hogy a WordPress-alapú honlapok szokásos frissítése nem elegendő: a szervereken futó PHP-t is frissíteni kell.

Borítókép: Magnific