Több európai országban ideiglenesen lekapcsoltak kormányzati honlapokat és internetes közszolgáltatásokat két kritikus PHP biztonsági hiba miatt. A sérülékenységek lehetővé tehetik, hogy támadók jelszó nélkül, távolról programokat futtassanak az érintett szervereken. Magyarországon a Nemzeti Kiberbiztonsági Intézet riasztást adott ki, és a javítások azonnali telepítését sürgette.
A Pénzcentrum beszámolója szerint a leállítások elsősorban elővigyázatossági intézkedések voltak. Megerősített jelentés nem érkezett arról, hogy az érintett kormányzati rendszereket már feltörték volna, ugyanakkor a Cloudflare internetbiztonsági vállalat már a javítások közzététele előtt támadási kísérleteket észlelt.
Több országban közszolgáltatások is elérhetetlenné váltak
Hollandiában ideiglenesen lekapcsolták a rotterdami kikötő, a kormányzati ügyintézési portál, több kórház és az öt legnagyobb politikai párt honlapját. A holland nemzeti kiberbiztonsági központ saját weboldalát is elérhetetlenné tették.
Finnországban több kormányzati internetes szolgáltatás működését függesztették fel. Dániában leállították azt az országos rendszert is, amely az iskolák és a szülők közötti kapcsolattartást segíti. Franciaországban a belügyminisztérium a helyi közigazgatási szervek egyes honlapjait kapcsolta le ideiglenesen.
A PHP széles körben használt programozási nyelv, ezért a két hiba elvileg világszerte több millió szervert érinthet. A sérülékenységek távoli kódfuttatást tehetnek lehetővé, vagyis a támadó megfelelő védelem hiányában saját programokat indíthat az érintett szerveren.
Magyarországon a rendszerek leválasztását is javasolták
A Nemzeti Kiberbiztonsági Intézet a hibákat kritikus besorolásúként jelezte, és azt kérte az üzemeltetőktől, hogy haladéktalanul telepítsék a rendelkezésre álló javításokat. Ha egy rendszer frissítése nem oldható meg azonnal, az intézet szerint ideiglenesen le kell választani az internetről, szükség esetén pedig le is kell állítani.
A PHP fejlesztői szerdán adták ki a biztonsági frissítéseket. A szakértői figyelmeztetés szerint önmagában a WordPress-alapú honlapok szokásos frissítése nem feltétlenül elegendő: a webszervereken futó PHP-verziót is naprakészre kell cserélni.
Az Alphabethez tartozó Wiz kiberbiztonsági vállalat részt vett a hibák feltárásában. A cég szerint a sérülékenységek több mint egy évtizeden át észrevétlenek maradhattak, és feltárásukban a mesterséges intelligencia is szerepet játszott. A Wiz a hibákat az MI segítségével korábban azonosított legsúlyosabb biztonsági problémák közé sorolta.
