Európai közszolgáltatásokat állítottak le a kritikus PHP-hibák miatt
Két kritikus biztonsági hibát azonosítottak a világszerte széles körben használt PHP programozási nyelvben. A sérülékenységek miatt a támadók akár jelszó nélkül, távolról is programokat futtathatnak az érintett szervereken, így világszerte több millió rendszer kerülhet veszélybe. A hibák kihasználására már a javítások megjelenése előtt is történtek kísérletek, de arról nem érkezett megerősített jelentés, hogy kormányzati rendszereket ténylegesen feltörtek volna.
Hollandiában elővigyázatosságból lekapcsolták a rotterdami kikötő, a kormányzati ügyintézési portál, több kórház és az öt legnagyobb politikai párt honlapját. A holland nemzeti kiberbiztonsági központ saját weboldala sem volt elérhető. Finnországban több kormányzati internetes szolgáltatást függesztettek fel, Dániában pedig az iskolák és a szülők kapcsolattartására használt országos rendszert állították le. Franciaországban a belügyminisztérium a helyi közigazgatási szervek egyes honlapjait kapcsolta le.
Magyarországon a Nemzeti Kiberbiztonsági Intézet kritikus riasztást adott ki. Az érintett rendszerek üzemeltetőit a javítások azonnali telepítésére szólították fel; ha ez nem lehetséges, az intézet az internetkapcsolat ideiglenes megszüntetését vagy a rendszerek leállítását javasolta. A PHP fejlesztői időközben közzétették a javításokat, de a WordPress-oldalak szokásos frissítése önmagában nem elég: a szervereken futó PHP-verziót is frissíteni kell.
Folytasd az appban — szavazz és szólj hozzá ➔