Leállították a magyarorszag.hu-t a világszintű biztonsági fenyegetettség miatt – olvasható péntek reggel óta a hazai sajtóban, a nemzetközi média jelzései nyomán. Több európai országban kormányzati honlapokat és internetes közszolgáltatásokat állítottak le szerdán két súlyos biztonsági hiba miatt.
Amint például a Telex ma délelőtti tudósításából kiderül, az említett hibákat a világszerte használt PHP programozási nyelvben azonosították.
Ezeket a számítógépes hibákat kihasználva a támadók akár jelszó nélkül, távolról is programokat futtathatnak az érintett szervereken – figyelmeztetnek a szakemberek. A sérülékenységek világszerte több millió szervert veszélyeztethetnek, mivel a PHP számos weboldal működésében játszik szerepet. A PHP fejlesztői szerdán közzétették a biztonsági javításokat. A szakértők figyelmeztettek, hogy a WordPress-alapú honlapok szokásos frissítése nem elegendő: a szervereken futó PHP-t is frissíteni kell.
Magyarországon a Nemzeti Kiberbiztonsági Intézet kritikus, 9,2-es súlyossági besorolású riasztást adott ki a biztonsági hibák miatt, és a javítások haladéktalan telepítését sürgette. Az intézet azt javasolta, hogy ahol ez nem lehetséges, ott az érintett rendszereket ideiglenesen válasszák le az internetről, vagy szükség esetén állítsák le.
Tanács Zoltán technológiai miniszter arról posztolt, hogy „elővigyázatosságból az éjszaka során átmenetileg leállítottuk a magyarország.hu oldalt és néhány további kormányzati weboldal elérését”. Bár nem találtak támadásra utaló jelet, „a sérülékenység javításáig a portálon keresztüli ügyintézés várhatóan 48 órán át szünetel.” A miniszter arra kér minden vállalkozást, hogy informatikai vagy információbiztonsági szakértőivel ellenőriztesse, hogy weboldalaik érintettek-e, és tegyenek meg mindent a sérülékenység mielőbbi javítása érdekében – derül ki az idézett cikkből.
A magyarorszag.hu kormanyzati portál ideiglenes felfüggesztése mellett, úgy tudni, az alábbi államokban vezettek be hasonló intézkedéseket:
- Hollandiában elővigyázatosságból lekapcsolták a rotterdami kikötő, a kormányzati ügyintézési portál, több kórház és az öt legnagyobb politikai párt honlapját. A nemzeti kiberbiztonsági központ saját weboldalát is leállította.
- Finnországban több kormányzati internetes szolgáltatást függesztettek fel,
- Dániában az iskolák és a szülők közötti kapcsolattartásra használt országos rendszert is lekapcsolták,
- Franciaországban pedig a belügyminisztérium ideiglenesen leállította a helyi közigazgatási szervek egyes honlapjait.
Az MTI jelentése szerint a Cloudflare internetbiztonsági vállalat már a javítások megjelenése előtt észlelte, hogy támadók megpróbálják kihasználni a hibákat.
Ha szeretne tájékozott és jól értesült lenni, de messzire elkerülné a propagandát, iratkozzon fel hírlevelünkre! Amennyiben szívesen lenne a támogatónk, kattintson ide és csatlakozzon adománygyűjtésünkhöz!
