Súlyos informatikai biztonsági kockázat miatt több kormányzati honlap és elektronikus szolgáltatás működését is ideiglenesen felfüggesztették Szlovákiában és Magyarországon. A két országban szinte egy időben hozott intézkedések hátterében ugyanaz a PHP2Shell néven ismert kritikus sérülékenység áll, amelyre több európai ország kiberbiztonsági hatósága is figyelmeztetett. A leállítások megelőző jellegűek, igazolt kibertámadásról az érintett kormányok nem számoltak be.
Szlovákiában a kormányhivatal szerdán (október 21.) biztonsági okokból ideiglenesen felfüggesztette több honlap és elektronikus szolgáltatás működését. Az intézkedés egyebek mellett a Központi Szerződésnyilvántartást (CRZ) és a Központi Projektnyilvántartást (CRP) is érintette.
A kormányhivatal tájékoztatása szerint az intézkedésre a Nemzeti Kiberbiztonsági Központ (SK-CERT) figyelmeztetése miatt volt szükség. Az informatikai szakemberek megkezdték a biztonsági kockázatok elhárítását és a szolgáltatások biztonságos helyreállítását.
Ugyancsak szerdán átmenetileg leállították a szlovák belügyminisztérium honlapját, valamint az informatikai és regionális fejlesztési minisztérium egyes weboldalait. A belügyi tárca még aznap este bejelentette, hogy a szükséges biztonsági módosítások után helyreállt honlapjának működése.
Magyarországon csütörtökre virradó éjszaka szintén több kormányzati internetes szolgáltatást állítottak le, köztük a magyarorszag.hu ügyintézési portált.
Tanács Zoltán tudományos és technológiai miniszter tájékoztatása szerint a döntést elővigyázatosságból hozták meg, az állampolgárok adatainak védelme érdekében. Hangsúlyozta, hogy nem találtak kibertámadásra utaló jelet, a biztonsági hiba kijavításáig azonban az elektronikus ügyintézés várhatóan 48 órán át szünetel.
Mi okozta a problémát?
A leállítások hátterében két, PHP2Shell néven ismert kritikus sérülékenység áll. A PHP világszerte széles körben alkalmazott programozási nyelv, amely számos weboldal és internetes szolgáltatás működésében játszik szerepet.
A hibák bizonyos körülmények között lehetővé tehetik, hogy illetéktelen személyek távolról, bejelentkezés nélkül programkódot futtassanak az érintett szervereken, és akár érzékeny adatokhoz is hozzáférjenek.
A szlovák Nemzeti Biztonsági Hivatal (NBÚ) október 21-én két sérülékenységre figyelmeztetett, amelyek a tízfokozatú nemzetközi súlyossági skálán egyaránt 9,2-es besorolást kaptak. A hatóság azonnali intézkedésekre szólította fel az érintett rendszerek üzemeltetőit.
A probléma nem korlátozódik Szlovákiára és Magyarországra. A magyar miniszter tájékoztatása szerint
Hollandiában, Finnországban, Dániában és Franciaországban is átmenetileg leállítottak kormányzati vagy közszolgáltatási rendszereket. Csehország kiberbiztonsági hatósága szintén figyelmeztetést adott ki.
A PHP fejlesztői időközben biztonsági frissítéseket tettek közzé a sérülékenységek kijavítására. A szakemberek ezek mielőbbi telepítését javasolják.
A hatóságok hangsúlyozzák, hogy a biztonsági sérülékenységek felfedezése önmagában nem jelenti azt, hogy kibertámadás vagy adatlopás történt. Az érintett szolgáltatások ideiglenes leállításának célja éppen az ilyen incidensek megelőzése.
SZE/Felvidék.ma/TASR/MTI/SK-CERT/NÚKIB
Forrás:felvidek.ma
Tovább a cikkre »
