Több kormányzati weboldalt is lekapcsoltak egy súlyos biztonsági kockázat miatt
Átmenetileg lekapcsolták a magyarorszag.hu-t számos más kormányzati oldallal együtt – jelentette be Tanács Zoltán tudományos és technológiai miniszter csütörtök reggeli bejegyzésében. A politikus szerint elővigyázatosságból állították le a weboldalak működését, mivel azokat is érinti az a biztonsági probléma, amelyet kiberbiztonsági szakértők nemrég felfedeztek.
A Nemzeti Kiberbiztonsági Intézet október 21-én kritikus, 9,2-es súlyossági besorolású riasztást adott ki, és a biztonsági javítások haladéktalan telepítését javasolta. Ahol ez nem lehetséges azonnal, ott az érintett szolgáltatások átmeneti korlátozása indokolt – írta.
Tanács Zoltán szerint a magyarorszag.hu-n várhatóan 48 órán át szünetel az ügyintézés, amíg kijavítják a sérülékenységet. Támadásra utaló jeleket egyelőre nem találtak. A miniszter arra kért minden vállalkozást, hogy informatikai vagy információbiztonsági szakértőivel ellenőriztesse, weboldalaik érintettek-e, és tegyenek meg mindent a sérülékenység mielőbbi javítása érdekében.
Világszerte számos weboldalt kapcsoltak le elővigyázatosságból, miután október 21-én szakértők nyilvánosságra hozták, hogy több mint egy évtizede rejtőző, súlyos biztonsági réseket azonosítottak a PHP nevű programozási nyelvnél. Ezt a szkriptnyelvet a weboldalak mintegy 70 százaléka alkalmazza, vagyis sokmillió honlap frissítése vált sürgetően szükségessé.
A kiberbiztonsági szakértők szerint a felfedezett két biztonsági rés lehetőséget kínál rosszindulatú kibertámadások végrehajtására. Ezért átmenetileg weboldalak tömegeit kapcsolták le teljesen vagy részlegesen – köztük a Wikipédiát is –, hogy elejét vegyék az ilyesminek. A PHP fejlesztői azóta négy frissítést is kiadtak a szkriptnyelvhez, amelyek betömik a biztonsági réseket. Ezeket a frissítéseket azonban minden weboldal-üzemeltetőnek telepítenie is kell ahhoz, hogy védve legyenek honlapjaik.
