Súlyos PHP-hibák miatt európai közszolgáltatásokat állítottak le
Két kritikus biztonsági hibát azonosítottak a PHP programozási nyelvben, amelyet világszerte számos weboldal és szerver használ. A sérülékenységek lehetővé tehetik, hogy támadók jelszó nélkül, távolról programokat futtassanak az érintett rendszereken, ezért a kockázat több millió szervert érinthet. A Cloudflare már a javítások megjelenése előtt észlelt olyan próbálkozásokat, amelyekkel a hibákat ki akarták használni.
Több európai országban elővigyázatosságból közszolgáltatásokat állítottak le. Hollandiában ideiglenesen elérhetetlenné tették a rotterdami kikötő, a kormányzati ügyintézési portál, több kórház és az öt legnagyobb politikai párt honlapját, valamint a nemzeti kiberbiztonsági központ weboldalát is. Finnországban kormányzati szolgáltatásokat függesztettek fel, Dániában az iskolák és a szülők kapcsolattartására használt országos rendszert kapcsolták le, Franciaországban pedig a belügyminisztérium egyes helyi közigazgatási honlapokat állított le.
Megerősített betörésről egyik érintett rendszer esetében sem érkezett jelentés. Magyarországon a Nemzeti Kiberbiztonsági Intézet kritikus riasztást adott ki, és a PHP-frissítések haladéktalan telepítését sürgette. Ahol ez nem lehetséges, ott az érintett szerverek internetkapcsolatának ideiglenes megszüntetését vagy leállítását javasolta. A szakértők külön jelezték, hogy a WordPress-oldalak frissítése önmagában nem elég: a szerveren futó PHP-t is javítani kell.
Folytasd az appban — szavazz és szólj hozzá ➔