Leállították a magyarorszag.hu-t, akár 48 órán át is szünetelhet az ügyintézés
Elővigyázatosságból átmenetileg leállították a magyarorszag.hu-t és néhány további kormányzati weboldalt egy több országot érintő kritikus informatikai sérülékenység miatt – közölte Tanács Zoltán tudományos és technológiai miniszter.
A PHP2Shell néven említett biztonsági probléma a PHP programozási nyelvet érinti, amelyet világszerte számos weboldal használ. A miniszter szerint nem találtak támadásra utaló jeleket, a portálon keresztüli ügyintézés azonban várhatóan 48 órán át szünetelhet.
Az intézkedés célja az állampolgárok adatainak védelme és a kormányzati digitális szolgáltatások biztonságos működésének fenntartása.
A PHP programozási nyelvben nemzetközi kiberbiztonsági szakértők két rendkívül súlyos biztonsági hibát fedeztek fel. A PHP-t világszerte a weboldalak mintegy 70 százaléka használja.
A sérülékenység miatt Hollandiában, Finnországban, Dániában és Franciaországban is több kormányzati, illetve közszolgáltatási rendszert állítottak le átmenetileg. A Wikipédia és a BBC egyes szolgáltatásai szintén elérhetetlenné váltak.
A Nemzeti Kiberbiztonsági Intézet október 21-én kritikus, 9,2-es súlyossági besorolású riasztást adott ki. Az intézet a biztonsági javítások mielőbbi telepítését javasolta, azok azonnali telepítésének akadálya esetén pedig az érintett szolgáltatások átmeneti korlátozását tartotta indokoltnak.
A miniszter arra kéri a vállalkozásokat, hogy informatikai vagy információbiztonsági szakértőikkel ellenőriztessék, érintettek-e a weboldalaik, és mielőbb gondoskodjanak a sérülékenység javításáról.
