A PHP2Shell veszélye miatt leállították a Magyarország.hu-t
Elővigyázatosságból ideiglenesen leállították a magyarorszag.hu kormányzati ügyintézési portált és több más állami weboldalt, miután világszerte kritikus biztonsági hibákat azonosítottak a PHP programozási nyelvben. Tanács Zoltán tudományos és technológiai miniszter szerint a kormányzati rendszerek ellenőrzéséig, illetve a szükséges javítások telepítéséig az online ügyintézés várhatóan 48 órán át szünetelhet. A kormány közlése alapján nincs bizonyíték arra, hogy sikeres kibertámadás érte volna a magyar rendszereket.
A PHP2Shell elnevezés két, CVE-2026-109618 és CVE-2026-109619 azonosítóval jelölt sérülékenységet foglal össze. Ezek megfelelő körülmények között lehetővé tehetik, hogy egy támadó bejelentkezés nélkül, távolról programkódot futtasson az érintett szervereken, így érzékeny adatokhoz férjen hozzá vagy befolyásolja a rendszerek működését. A hibák egyaránt 9,2-es, kritikus értékelést kaptak a tízes CVSS-skálán.
A Nemzeti Kiberbiztonsági Intézet október 21-én adott ki riasztást, a PHP fejlesztői pedig rendkívüli javításokat tettek közzé. A frissítések telepítéséig az érintett szolgáltatások internetkapcsolatának ideiglenes megszüntetése indokolt lehet. Tanács Zoltán szerint Hollandiában, Finnországban, Dániában és Franciaországban is korlátoztak állami vagy közszolgáltatási rendszereket, miközben a Wikipédia és a BBC egyes szolgáltatásainál is fennakadások jelentkeztek.
Folytasd az appban — szavazz és szólj hozzá ➔