Úřad vlády odstavil web kvůli narušení bezpečnosti. NÚKIB varuje i další organizace
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) doporučuje provozovatelům webů nebo jiných služeb s programovacím jazykem PHP okamžitou aktualizaci. Důvodem jsou dvě bezpečnostní chyby, které mohou útočníkovi umožnit na dálku spustit vlastní kód na napadeném serveru bez předchozího přihlášení.
Vlády a další organizace proto ve středu v Evropě i ostatních částech světa z preventivních důvodů pozastavovaly provoz svých webových stránek. NÚKIB o tom ve středu informoval na síti X. Úřad vlády ČR proto také dočasně odstavil svůj web.
ČTĚTE TAKÉ: Musk poprvé veřejně promluvil o spojení Tesly se SpaceX. Považuje to za dobrý nápad
Vývojáři o dvou kritických bezpečnostních slabinách programovacího jazyka PHP informovali v úterý. Následně se objevily zprávy, že hackeři se už snaží tyto chyby využít k útokům na webové stránky. K preventivnímu odstavení internetových stránek proto přikročily například vládní úřady v Německu, Francii, Nizozemsku a Finsku, píše Reuters.
Francouzské ministerstvo vnitra ve středu uvedlo, že při čekání na bezpečnostní aktualizaci z preventivních důvodů dočasně odstavilo weby úřadů státní správy ve francouzských departementech. Finský státní poskytovatel informačních technologií Valtori ohlásil preventivní odstavení veřejných internetových služeb tamní vlády.
Nedostupný web Úřadu vlády Zdroj: Úřad vláday ČR
„Pro dvě kritické zranitelnosti označované jako php2shell už byly zveřejněny bezpečnostní opravy a veřejně jsou dostupné také informace umožňující jejich zneužití,“ uvedl NÚKIB. Opravené verze jsou PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12. „Doporučení je aktualizovat okamžitě. Za potenciální indikátory kompromitace lze považovat například neobvyklé procesy spouštěné službami PHP, které mohou naznačovat pokus o zneužití zranitelnosti,“ dodal NÚKIB.
Také úřady pro kybernetickou bezpečnost v Evropě, Spojených státech, Austrálii a Japonsku vyzvaly provozovatele webů využívajících jazyk PHP, aby si okamžitě nainstalovali aktualizaci, nebo své internetové stránky odstavili v případě, že aktualizaci nemohou provést. „Ačkoli jsme zatím nezaznamenali zneužití těchto slabin, představují riziko, pokud nebudou napraveny,“ uvedl americký úřad pro kybernetickou bezpečnost CISA.
Čtěte také
Úřad vlády ČR svůj web odstavil dnes v sedm hodin večer. Odstávka umožní provedení bezpečnostních oprav: „Cílem opatření je zajistit bezpečný provoz webových stránek. Po dobu odstávky nebudou stránky ani jejich obsah dostupné veřejnosti. Provoz bude obnoven po provedení doporučených bezpečnostních aktualizací,“ sdělil Úřad vlády.
Programovací jazyk PHP využívá velká část internetu – od jednoduchých blogů přes velké zpravodajské portály až po rozsáhlé internetové obchody, upozorňuje agentura DPA. „PHP je všude,“ uvedla společnost Huntress působící v oblasti kybernetické bezpečnosti.
Jazyk PHP využívá mimo jiné populární nástroj pro tvorbu webových stránek WordPress. Odborníci podle agentury DPA odhadují, že WordPress po celém světě pohání 400 až 500 milionů webových stránek.
Podle odborníků čelí akutnímu nebezpečí zejména weby provozované jednotlivci či organizacemi s omezenými technickými zdroji. Těm může instalace aktualizací zabrat více času, takže mohou zůstat zranitelné po delší dobu, napsala agentura Reuters.
Společnost Wiz zaměřená na kybernetickou bezpečnost uvedla, že slabiny v PHP byly odhaleny za pomoci umělé inteligence (AI). Dodala, že slabiny se v kódu PHP skrývaly přes deset let a jejich zneužití by bylo bez pomoci AI mimořádně složité.
MOHLO BY VÁM UNIKNOUT: Smrtící past na miliardáře? Zkáza ponorky Titan byla vražedná mise, tvrdí přítel konstruktéra
Spolehlivý, rychlý a nezávislý zpravodajský servis.
