Átmenetileg lekapcsolták a magyarorszag.hu-t számos más kormányzati oldallal együtt – jelentette be Tanács Zoltán tudományos és technológiai miniszter csütörtök reggel.
A miniszter kiemelte, hogy egy több országot érintő kritikus informatikai biztonsági kockázat miatt (PHP2Shell sérülékenység), elővigyázatosságból állították le az éjszaka során átmenetileg a magyarország.hu oldalt és néhány további kormányzati weboldal elérését.
NEM TALÁLTAK TÁMADÁSRA UTALÓ JELET
“Több európai országhoz hasonlóan azért döntöttünk egyes kormányzati internetes szolgáltatások leállítása vagy korlátozása mellett, mert az állampolgárok adatainak védelme és a kormányzati digitális szolgáltatások biztonságos működésének biztosítása elsődleges számunkra. Nem találtunk támadásra utaló jelet, de a sérülékenység javításáig a portálon keresztüli ügyintézés várhatóan 48 órán át szünetel”
– írta a miniszter, majd kiemelte, hogy a nemzetközi kiberbiztonsági szakértők két rendkívül súlyos biztonsági hibát fedeztek fel a PHP programozási nyelvben, amelyet világszerte a weboldalak mintegy 70%-ánál használnak.
KRITIKUS BESOROLÁSÚ RIASZTÁST ADTAK KI
A miniszter szerint a veszély súlyosságát mutatja, hogy Hollandiában, Finnországban, Dániában és Franciaországban is számos kormányzati és közszolgáltatási rendszert állítottak le átmenetileg. A biztonsági probléma miatt a Wikipédia és a BBC egyes szolgáltatásai is elérhetetlenné váltak. Tanács Zoltán beszámolója szerint:
a Nemzeti Kiberbiztonsági Intézet október 21-én kritikus, 9,2-es súlyossági besorolású riasztást adott ki, és a biztonsági javítások haladéktalan telepítését javasolta.
“Ahol ez nem lehetséges azonnal, ott az érintett szolgáltatások átmeneti korlátozása indokolt. Arra kérek minden vállalkozást, hogy informatikai vagy információbiztonsági szakértőivel ellenőriztesse, hogy weboldalaik érintettek-e, és tegyenek meg minden a sérülékenység mielőbbi javítása érdekében! A kiberbiztonság közös ügyünk” – hangsúlyozta a miniszter.
VILÁGSZERTE WEBOLDALAK TÖMEGEIT KAPCSOLTÁK LE
A 24.hu azt írja, hogy világszerte számos weboldalt kapcsoltak le elővigyázatosságból. A kiberbiztonsági szakértők szerint a felfedezett két biztonsági rés lehetőséget kínál rosszindulatú kibertámadások végrehajtására. Ezért átmenetileg weboldalak tömegeit kapcsolták le teljesen vagy részlegesen – köztük a Wikipédiát is –, hogy elejét vegyék az ilyesminek. A PHP fejlesztői azóta négy frissítést is kiadtak a szkriptnyelvhez, amelyek betömik a biztonsági réseket. Ezeket a frissítéseket azonban minden weboldal-üzemeltetőnek telepítenie is kell ahhoz, hogy védve legyenek honlapjaik.
