Átmenetileg leállították a magyarorszag.hu és számos más kormányzati weboldal működését, miután a szakértők egy kritikus kiberbiztonsági sérülékenységet fedeztek fel.
A lépést Tanács Zoltán tudományos és technológiai miniszter csütörtök reggeli Facebook-bejegyzésében jelentette be, kiemelve, hogy a rendszerek lekapcsolása elővigyázatosságból történt. A döntés hátterében a Nemzeti Kiberbiztonsági Intézet október 21-i riasztása áll, amely kritikus, 9,2-es súlyossági besorolást adott a problémának, és a biztonsági javítások azonnali telepítését, vagy ennek hiányában a szolgáltatások átmeneti korlátozását javasolta.
A Nemzeti Kiberbiztonsági Intézet október 21-én kritikus, 9,2-es súlyossági besorolású riasztást adott ki, és a biztonsági javítások haladéktalan telepítését javasolta. Ahol ez nem lehetséges azonnal, ott az érintett szolgáltatások átmeneti korlátozása indokolt
– idézte a miniszter a kiadott figyelmeztetést.
A tárcavezető tájékoztatása alapján a magyarorszag.hu felületén várhatóan 48 órán keresztül szünetel az online ügyintézés a sérülékenység elhárításáig. Tanács Zoltán megerősítette, hogy tényleges kibertámadásra utaló nyomokat egyelőre nem azonosítottak. Egyúttal felkérte a hazai vállalkozásokat, hogy informatikai szakembereik segítségével ellenőrizzék saját rendszereik érintettségét, és haladéktalanul végezzék el a szükséges javításokat.
A kiberbiztonsági incidens hátterében egy globális probléma áll: világszerte számos weboldalt kapcsoltak le megelőzési céllal, miután a szakértők nyilvánosságra hozták, hogy több mint tíz éve rejtőző, súlyos biztonsági hibákat találtak a PHP programozási nyelvben. Mivel ezt a technológiát a weboldalak közel 70 százaléka alkalmazza, sokmillió online felület frissítése vált sürgőssé.
A szakemberek szerint a meglévő két biztonsági rést kihasználva rosszindulatú támadások hajthatók végre, emiatt zárták le megelőző jelleggel az oldalak tömegét, köztük a Wikipédiát is. A PHP fejlesztői a sérülékenységek elhárítására négy frissítést tettek közzé, amelyeket az üzemeltetőknek manuálisan kell telepíteniük a védelem biztosításához – részletezte a 24.hu.
