Štát preventívne vypol viaceré weby. Dôvodom sú vážne bezpečnostné riziká

Úrad vlády SR z bezpečnostných dôvodov dočasne pozastavil prevádzku viacerých webových stránok a elektronických služieb vrátane Centrálneho registra zmlúv (CRZ) a Centrálneho registra projektov (CRP).

Dôvodom je upozornenie Národného centra kybernetickej bezpečnosti SK-CERT na závažné bezpečnostné zraniteľnosti v PHP, technológii používanej na tvorbu a prevádzku webových stránok. Informoval o tom v stredu večer na sociálnej sieti.

„Naši IT odborníci pracujú na odstránení bezpečnostných rizík a bezpečnom obnovení služieb,“ dodali z Úradu vlády SR.

Aj Ministerstvo vnútra SR informovalo o dočasnom odstavení webového sídla rezortu z dôvodu preventívnych bezpečnostných opatrení súvisiacich s kritickými zraniteľnosťami technológie PHP. Odstávka trvala asi hodinu. 

Národný bezpečnostný úrad v stredu upozornil na bezpečnostné riziká programovacieho jazyka využívaného najmä pre webové stránky PHP. Situáciu označil za vážnu a vyzval prevádzkovateľov na vykonanie konkrétnych krokov.

Nefunguje ani web ZSSK

Aj Železničná spoločnosť Slovensko informovala, že dočasne web dočasne odstavili z bezpečnostných dôvodov.

„Bezpečnosť našich systémov a ochrana údajov cestujúcich sú pre nás prioritou,“ uviedli s tým, že ho opäť spustia „po vykonaní potrebných bezpečnostných aktualizácií a ich technickom overení“.

Rozsiahly problém 

Pre bezpečnostnú hrozbu mali svoje weby odstaviť aj iné vlády v Európe a vo svete vrátane Česka, píše iDnes.cz. Príčinou sú novoodhalené bezpečnostné chyby v technológii PHP. Jej vývojári na nedostatky upozornili v utorok (20. 10.), pričom hackeri sa ich údajne už pokúšajú zneužiť.

Bezpečnostná chyba by mohla útočníkom umožniť spúšťať príkazy na webových serveroch využívajúcich PHP.

Viaceré webové stránky vrátane niektorých vládnych preto prerušili prevádzku, kým nenainštalujú opravu, ktorú vývojári zverejnili v rámci bezpečnostnej aktualizácie.

Počet kybernetických útokov stúpa: