Tizenkilenc kormányzati rendszert érintett a PHP súlyos biztonsági hibája
A PHP-ben felfedezett, PHP2Shell néven emlegetett két súlyos biztonsági rés miatt 19 magyar kormányzati rendszer vált érintetté. Az IdomSoft 15 rendszer leállításáról döntött, további négy helyreállítása pedig még folyamatban volt vagy előkészítés alatt állt. A központi ügyintézési portál, a magyarorszag.hu október 22-én hajnali fél egykor vált elérhetetlenné, és délután 15:45-kor indították újra.
A hibák azért jelentettek komoly veszélyt, mert megfelelő védelem nélkül egy támadó jelszó nélkül, az interneten keresztül átvehette volna a weboldalt kiszolgáló számítógép irányítását. Így hozzáférhetett volna az azon tárolt adatbázisokhoz és jelszavakhoz is. A PHP a weboldalak jelentős részének háttérben működő technológiája; az ismert technológiát használó oldalak több mint 69 százaléka erre épül, köztük a WordPress is.
A Check Point október 22-i adatai szerint a megfigyelt magyar szervezetek 38 százalékánál próbálták kihasználni a sérülékenységet. Ez volt a legmagasabb arány a világon, szemben a 14 százalékos európai és a 10 százalékos globális átlaggal, de arról nincs adat, hogy hány kísérlet járt sikerrel. A PHP fejlesztői október 21-én adták ki a javítást, a Nemzeti Kiberbiztonsági Intézet pedig még aznap kritikus riasztást adott ki. A minisztérium szerint addig nem történt biztonsági incidens, ezért a teljes átállásig csak a legfontosabb rendszerek ideiglenes védelméről és éjszakai leállításáról döntöttek.