Biztonsági kockázat miatt 48 órára leállt a magyarorszag.hu és több kormányzati oldal

Kritikus informatikai biztonsági kockázat miatt ideiglenesen leállították a magyarorszag.hu portált és több kormányzati weboldalt. Az ügyintézés a tervek szerint 48 órán át szünetel a PHP programozási nyelv sérülékenysége miatt.

Több országot érintő, kritikus informatikai biztonsági kockázat miatt az éjszaka során leállították a magyarorszag.hu oldalt. A portálon az ügyintézés várhatóan 48 órán át szünetel.

Elővigyázatosságból leállították a magyarorszag.hu oldalt és néhány további kormányzati weboldal elérését szerdáról csütörtökre virradó éjjel, jelentette be Tanács Zoltán tudományos és technológiai miniszter.

A leállításra egy több országot érintő, kritikus informatikai biztonsági kockázat miatt került sor. Nemzetközi kiberbiztonsági szakértők ugyanis két rendkívül súlyos biztonsági hibát fedeztek fel a PHP programozási nyelvben, amelyet világszerte a weboldalak mintegy 70 százalékánál használnak.

Az ügyben kritikus riasztást adott ki szerdán a Nemzeti Kiberbiztonsági Intézet, és bár a Tudományos és Technológiai Minisztérium nem talált támadásra utaló jelet, a sérülékenység javításáig a magyarorszag.hu portálon keresztül várhatóan 48 órán át szünetel az ügyintézés.

Az állampolgárok adatainak védelme és a kormányzati digitális szolgáltatások biztonságos működése elsődleges a minisztérium számára, írta Facebook-bejegyzésében Tanács Zoltán. Ezért döntött a miniszter egyes kormányzati internetes szolgáltatások leállítása vagy korlátozása mellett.

Tanács Zoltán szerint a PHP2Shell sérülékenység mutatja, hogy több más európai ország is hasonlóan járt el: számos kormányzati és közszolgáltatási rendszert állítottak le átmenetileg Hollandiában, Finnországban, Dániában és Franciaországban is. A biztonsági probléma miatt a Wikipédia és a BBC egyes szolgáltatásai is elérhetetlenné váltak.

A Nemzeti Kiberbiztonsági Intézet kritikus, 9,2-es súlyossági besorolású riasztást adott ki, és a biztonsági javítások haladéktalan telepítését javasolta. Ahol ez nem lehetséges azonnal, ott átmenetileg korlátozni kell az érintett szolgáltatásokat.

A tudományos és technológiai miniszter arra kér minden vállalkozást, hogy informatikai vagy információbiztonsági szakértőivel ellenőriztesse, érintettek-e weboldalaik a sérülékenység miatt, és tegyenek meg mindent a hiba mielőbbi javítása érdekében.

A Nemzeti Kiberbiztonsági Intézet közleményét itt olvashatja: https://nki.gov.hu/figyelmeztetesek/riasztas/riasztas-a-php-futtatokornyezet-kritikus-serulekenysegeirol/

A Nemzeti Kiberbiztonsági Intézet 9,2-es súlyossági besorolású riasztást adott ki, a minisztérium pedig a biztonsági javítások telepítését javasolja.

Forrás: Magyarország Kormánya.