Svetový POPLACH na internete pre chybu v PHP: Štátne weby odstavujú! Stránka rezortu vnútra je opäť funkčná

Aktualizované 21:09 - Webová stránka Ministerstva vnútra SR je opäť plne funkčná. Preventívne bezpečnostné úpravy boli ukončené a prevádzka obnovená. Informoval o tom hovorca rezortu Matej Neumann.

Ministerstvo v stredu dočasne odstavilo svoj web z dôvodu preventívnych bezpečnostných opatrení súvisiacich s kritickými zraniteľnosťami technológie PHP. Cieľom opatrenia bolo posilniť ochranu webového sídla a zabezpečiť jeho spoľahlivú prevádzku. „Samotná identifikácia zraniteľnosti neznamená, že došlo ku kybernetickému útoku alebo úniku údajov,“ podotkli z rezortu.

Národný bezpečnostný úrad v stredu upozornil na bezpečnostné riziká programovacieho jazyka PHP, využívaného najmä pre webové stránky. Situáciu označil za vážnu a vyzval prevádzkovateľov na vykonanie konkrétnych krokov.

Preventívne opatrenia rezortu

„Počas samotnej odstávky bude webové sídlo nedostupné. Technický tím vykoná potrebné bezpečnostné úpravy a pred obnovením prevádzky overí jeho funkčnosť,“ doplnil rezort. Podotkol, že cieľom opatrenia je posilniť ochranu webového sídla a zabezpečiť jeho spoľahlivú prevádzku. „Samotná identifikácia zraniteľnosti neznamená, že došlo ku kybernetickému útoku alebo úniku údajov,“ dodal.

Národný bezpečnostný úrad v stredu upozornil na bezpečnostné riziká programovacieho jazyka využívaného najmä pre webové stránky PHP. Situáciu označil za vážnu a vyzval prevádzkovateľov na vykonanie konkrétnych krokov.

ÚV SR z bezpečnostných dôvodov dočasne pozastavil prevádzku webov ako CRZ či CRP

Úrad vlády (ÚV) SR z bezpečnostných dôvodov dočasne pozastavil prevádzku viacerých webových stránok a elektronických služieb vrátane Centrálneho registra zmlúv (CRZ) a Centrálneho registra projektov (CRP). Dôvodom je upozornenie Národného centra kybernetickej bezpečnosti SK-CERT na závažné bezpečnostné zraniteľnosti v PHP, technológii používanej na tvorbu a prevádzku webových stránok. Informoval o tom v stredu večer na sociálnej sieti.

„Naši IT odborníci pracujú na odstránení bezpečnostných rizík a bezpečnom obnovení služieb,“ dodal ÚV SR. Aj Ministerstvo vnútra SR informovalo o dočasnom odstavení webového sídla rezortu z dôvodu preventívnych bezpečnostných opatrení súvisiacich s kritickými zraniteľnosťami technológie PHP. Národný bezpečnostný úrad v stredu upozornil na bezpečnostné riziká programovacieho jazyka využívaného najmä pre webové stránky PHP. Situáciu označil za vážnu a vyzval prevádzkovateľov na vykonanie konkrétnych krokov.

Preventívna ochrana našich webov

Ministerstvo investícií, regionálneho rozvoja a informatizácie (MIRRI) SR z bezpečnostných dôvodov preventívne a dočasne odstavilo webové sídla mirri.gov.sk a eurofondy.gov.sk. Dôvodom je upozornenie Národného centra kybernetickej bezpečnosti SK-CERT na závažné bezpečnostné zraniteľnosti v technológii PHP, ktorá sa používa na tvorbu a prevádzku webových stránok.

Cieľom tohto opatrenia je minimalizovať potenciálne bezpečnostné riziká, posilniť ochranu webových sídiel a zabezpečiť ich bezpečnú a spoľahlivú prevádzku. Preventívne odstavenie je súčasťou zodpovedného prístupu k ochrane informačných systémov a služieb ministerstva. IT odborníci ministerstva pracujú na odstránení bezpečnostných rizík a bezpečnom obnovení služieb. TASR informoval odbor komunikácie MIRRI.

ZSSK odstavila svoj web

Železničná spoločnosť Slovensko (ZSSK) preventívne z bezpečnostných dôvodov odstavila svoj web. Informovala o tom na sociálnej sieti s tým, že online predaj cestovných lístkov zostáva dostupný.

„V súvislosti s upozornením Národného centra kybernetickej bezpečnosti SK-CERT, ktoré pôsobí v rámci Národného bezpečnostného úradu (NBÚ), na kritické bezpečnostné zraniteľnosti technológie PHP sme preventívne dočasne odstavili webovú stránku www.zssk.sk,“ uviedol vlakový dopravca.

Bezpečnosť svojich systémov a ochranu údajov cestujúcich označil za prioritu. Online predaj cestovných lístkov zostáva dostupný na predaj.zssk.sk. „Prevádzku webu obnovíme po vykonaní potrebných bezpečnostných aktualizácií a ich technickom overení. O obnovení dostupnosti webu budeme informovať,“ spresnila spoločnosť. NBÚ v stredu upozornil na bezpečnostné riziká programovacieho jazyka využívaného najmä pre webové stránky PHP. Situáciu označil za vážnu a vyzval prevádzkovateľov na vykonanie konkrétnych krokov.

Vlády odstavovali weby kvôli bezpečnostným chybám

Vlády v Európe aj v ďalších častiach sveta dnes z preventívnych dôvodov pozastavovali prevádzku svojich webových stránok pre novoodhalené bezpečnostné chyby v programovacom jazyku PHP. Informovala o tom agentúra Reuters. Popoludní vývojári jazyka PHP oznámili, že vydali aktualizáciu, ktorá chyby opravuje. Používateľom dôrazne odporučili jej okamžitú inštaláciu.

Vývojári o dvoch kritických bezpečnostných slabinách programovacieho jazyka PHP informovali v utorok. Následne sa objavili správy, že hakeri sa už snažia tieto chyby využiť na útoky na webové stránky. K preventívnemu odstaveniu internetových stránok preto pristúpili napríklad vládne úrady v Nemecku, Francúzsku, Holandsku a Fínsku, píše Reuters.

Zásah štátnych orgánov

Francúzske ministerstvo vnútra dnes uviedlo, že počas čakania na bezpečnostnú aktualizáciu z preventívnych dôvodov dočasne odstavilo weby úradov štátnej správy vo francúzskych departementoch. Fínsky štátny poskytovateľ informačných technológií Valtori ohlásil preventívne odstavenie verejných internetových služieb tamojšej vlády.

Programovací jazyk PHP využíva veľká časť internetu – od jednoduchých blogov cez veľké spravodajské portály až po rozsiahle internetové obchody, upozorňuje agentúra DPA. „PHP je všade,“ uviedla spoločnosť Huntress pôsobiaca v oblasti kybernetickej bezpečnosti. Jazyk PHP využíva okrem iného populárny nástroj na tvorbu webových stránok WordPress. Odborníci podľa agentúry DPA odhadujú, že WordPress po celom svete poháňa 400 až 500 miliónov webových stránok.