Súlyos biztonsági kockázat miatt kormányzati oldalakat kapcsoltak le
Elővigyázatosságból átmenetileg lekapcsolták a magyarorszag.hu-t és több más kormányzati weboldalt, miután kritikus kiberbiztonsági kockázatot azonosítottak az általuk használt technológiában. Tanács Zoltán tudományos és technológiai miniszter közlése szerint a Nemzeti Kiberbiztonsági Intézet október 21-én 9,2-es súlyossági besorolású riasztást adott ki, és az érintett rendszerek biztonsági frissítéseinek azonnali telepítését javasolta. Azokon a szolgáltatásokon, ahol ezt nem lehetett rögtön elvégezni, indokolttá vált az ideiglenes korlátozás.
A magyarorszag.hu-n várhatóan 48 órán át szünetel az online ügyintézés, amíg kijavítják a sérülékenységet. A miniszter szerint egyelőre nem találtak támadásra utaló jeleket, vagyis a leállítás megelőző intézkedésként történt. A vállalkozásokat arra kérték, hogy informatikai vagy információbiztonsági szakértőkkel ellenőriztessék saját weboldalaikat, és mielőbb telepítsék a szükséges javításokat.
A probléma világszerte számos honlapot érint, mivel a PHP nevű szkriptnyelvet a weboldalak mintegy 70 százaléka használja. A szakértők két, több mint egy évtizede rejtőző biztonsági rést tártak fel, amelyek rosszindulatú kibertámadások végrehajtására is lehetőséget adhatnak. Emiatt több szolgáltatást teljesen vagy részlegesen leállítottak, köztük a Wikipédiát is. A PHP fejlesztői azóta négy frissítést adtak ki a hibák javítására, de ezek telepítése minden üzemeltető feladata.
Folytasd az appban — szavazz és szólj hozzá ➔