Veszélyes PHP-hiba miatt két napra leállt a Magyarország.hu
A kormány elővigyázatosságból átmenetileg leállította a Magyarország.hu-t és több más kormányzati weboldalt, miután kritikus biztonsági hibákat azonosítottak a PHP programozási nyelvben. A PHP2Shell néven említett sérülékenység azért jelent komoly kockázatot, mert a PHP-t a világ weboldalainak mintegy 70 százaléka használja, a hibák pedig lehetővé tehetik, hogy támadók jelszó nélkül, távolról programokat futtassanak az érintett szervereken.
A Nemzeti Kiberbiztonsági Intézet október 21-én 9,2-es, kritikus súlyossági besorolású riasztást adott ki, és a biztonsági javítások azonnali telepítését javasolta. Ahol ez nem volt rögtön megoldható, ott az érintett szolgáltatások korlátozását tartották indokoltnak. Tanács Zoltán közlése szerint a magyar rendszereknél nem találtak támadásra utaló jelet, a leállítás ezért megelőző intézkedésként történt.
A portálon keresztüli ügyintézés várhatóan 48 órán át szünetel, amíg kijavítják a sérülékenységet. Hasonló okból Franciaországban, Hollandiában, Dániában és Finnországban is korlátoztak kormányzati honlapokat, miközben a PHP fejlesztői már közzétették a javításokat. A miniszter arra kérte a vállalkozásokat is, hogy szakértőkkel ellenőriztessék weboldalaikat, és mielőbb telepítsék a szükséges frissítéseket.