Bezpečnostná hrozba zasiahla aj Slovensko. Úrady aj ZSSK preventívne odstavili weby, vývojári už vydali opravu
Globálna kybernetická hrozba pre kritické zraniteľnosti v programovacom jazyku PHP zasiahla aj Slovensko. Vlády i ďalšie organizácie v Európa a vo svete počas dňa z preventívnych dôvodov pozastavovali prevádzku svojich webových stránok. Popoludní však vývojári jazyka PHP oznámili, že vydali aktualizáciu, ktorá chyby opravuje, a používateľom dôrazne odporúčali jej okamžitú inštaláciu.
Vývojári o dvoch kritických bezpečnostných slabinách programovacieho jazyka PHP informovali v utorok. Následne sa objavili správy, že hackeri sa už snažia tieto chyby využiť na útoky na webové stránky. Úrady pre kybernetickú bezpečnosť v Európe, Spojených štátoch, Austrálii a Japonsku preto vyzvali prevádzkovateľov, aby si okamžite nainštalovali aktualizáciu, prípadne weby odstavili.
K preventívnym opatreniam sa pripojilo aj Slovensko. Ministerstvo vnútra (MV) SR dočasne odstavilo webové sídlo rezortu, neskôr večer však potvrdilo, že preventívne bezpečnostné úpravy boli úspešne ukončené a web www.minv.sk je opäť plne funkčný. Rezort deklaroval, že išlo výlučne o preventívne opatrenie. „Samotná identifikácia zraniteľnosti neznamená, že došlo ku kybernetickému útoku alebo úniku údajov,“ uviedol odbor strategickej komunikácie.
K situácii sa vyjadril aj Národný bezpečnostný úrad (NBÚ), ktorý upozornil na bezpečnostné riziká, označil situáciu za vážnu a vyzval všetkých prevádzkovateľov na neodkladné kroky.
Aj Úrad vlády SR z bezpečnostných dôvodov dočasne pozastavil prevádzku viacerých webových stránok a elektronických služieb vrátane Centrálneho registra zmlúv (CRZ) a Centrálneho registra projektov (CRP). Ministerstvo investícií, regionálneho rozvoja a informatizácie (MIRRI) SR taktiež preventívne odstavilo weby mirri.gov.sk a eurofondy.gov.sk.
Svoj web preventívne odstavila aj Železničná spoločnosť Slovensko (ZSSK). Online predaj cestovných lístkov však na adrese predaj.zssk.sk zostal naďalej dostupný.
PHP je všade, chybu odhalila umelá inteligencia
Programovací jazyk PHP využíva veľká časť internetu – od jednoduchých blogov cez veľké spravodajské portály až po rozsiahle internetové obchody, upozorňuje agentúra DPA. Jazyk využíva okrem iného aj populárny nástroj WordPress, ktorý podľa odhadov poháňa 400 až 500 miliónov webových stránok po celom svete.
Spoločnosť Wiz zameraná na kybernetickú bezpečnosť uviedla, že slabiny v PHP boli odhalené za pomoci umelej inteligencie (AI). Dodala, že nedostatky sa v kóde PHP skrývali vyše desať rokov a ich zneužitie by bolo bez pomoci AI mimoriadne zložité.
Podľa odborníkov čelia akútnemu nebezpečenstvu najmä weby prevádzkované jednotlivcami či organizáciami s obmedzenými technickými zdrojmi, ktorým môže inštalácia aktualizácie trvať dlhšie.
Ministerstvo investícií, regionálneho rozvoja a informatizácie (MIRRI) SR taktiež z bezpečnostných dôvodov preventívne a dočasne odstavilo webové sídla mirri.gov.sk a eurofondy.gov.sk.
Svoj web preventívne z bezpečnostných dôvodov odstavila odstavila aj Železničná spoločnosť Slovensko (ZSSK). Informovala o tom na sociálnej sieti s tým, že online predaj cestovných lístkov zostáva dostupný.
„V súvislosti s upozornením Národného centra kybernetickej bezpečnosti SK-CERT, ktoré pôsobí v rámci Národného bezpečnostného úradu (NBÚ), na kritické bezpečnostné zraniteľnosti technológie PHP sme preventívne dočasne odstavili webovú stránku www.zssk.sk,“ uviedol vlakový dopravca.
Bezpečnosť svojich systémov a ochranu údajov cestujúcich označil za prioritu. Online predaj cestovných lístkov zostáva dostupný na predaj.zssk.sk. „Prevádzku webu obnovíme po vykonaní potrebných bezpečnostných aktualizácií a ich technickom overení. O obnovení dostupnosti webu budeme informovať,“ spresnila spoločnosť.
PHP využíva veľká časť internetu
Programovací jazyk PHP využíva veľká časť internetu – od jednoduchých blogov cez veľké spravodajské portály až po rozsiahle internetové obchody, upozorňuje agentúra DPA. „PHP je všade,“ uviedla spoločnosť Huntress pôsobiaca v oblasti kybernetickej bezpečnosti.
Sledujte ta3 na Google news
po kliknuti zvoľte "Sledovať"