Krytyczne luki w języku PHP i globalne zagrożenie dla stron rządowych
Twórcy języka programowania PHP opublikowali poprawki usuwające dwie krytyczne luki w zabezpieczeniach, które pozwalają na zdalne wykonanie dowolnych poleceń systemowych poprzez błędy w zarządzaniu pamięcią. Zgodnie z informacjami przekazanymi przez agencje ds. cyberbezpieczeństwa, podatność dotyczy wszystkich wersji oprogramowania od 5.4 w górę. Ze względu na skalę wykorzystania PHP, na którym opierają się m.in. popularne systemy zarządzania treścią takie jak WordPress, Joomla czy WooCommerce, problem dotknął serwerów rządowych, instytucji publicznych i firm na całym świecie.
W związku z realnym zagrożeniem atakami i próbami testowania serwerów przez hakerów, agencje cyberbezpieczeństwa w Europie, USA, Australii i Japonii wezwały do natychmiastowej aktualizacji oprogramowania lub czasowego wyłączenia podatnych stron. W ramach środków ostrożności witryny rządowe wyłączono m.in. w Niemczech, Holandii, Belgii, Finlandii, Francji, Czechach oraz w Japonii, gdzie premier polecił podjęcie działań wszystkim obywatelom.
Czasowe wyłączenie rządowych serwisów BIP w Polsce
W ślad za innymi państwami Ministerstwo Cyfryzacji i Centralny Ośrodek Informatyki podjęły decyzję o ochronie krajowej infrastruktury publicznej. Instytucja odpowiedzialna za technologiczną obsługę urzędów wstrzymała działanie wybranych adresów elektronicznych poprzez odłączenie Biuletynów Informacji Publicznej zarządzanych w ramach platformy Scentralizowanego Dostępu do Informacji Publicznej.
Resort cyfryzacji zaznaczył, że czasowa niedostępność dotyczy wyłącznie serwisów funkcjonujących w adresie ssdip.bip.gov.pl, a nie wszystkich stron BIP w Polsce. Według przekazanych informacji przerwa w działaniu ma pozwolić na wprowadzenie niezbędnych zabezpieczeń i zagwarantowanie bezpiecznego funkcjonowania systemów.
Reagowanie służb cyberbezpieczeństwa i zalecenia dla administratorów
Zespół CERT Polska wydał pilny komunikat ostrzegający przed podatnościami we wszystkich wersjach PHP od 5.4 w górę i podkreślił, że jedyną skuteczną metodą ochrony przed wykorzystaniem luk jest instalacja poprawionej wersji oprogramowania. W obliczu zagrożenia odbyło się spotkanie Połączonego Centrum Operacyjnego Cyberbezpieczeństwa, podczas którego przygotowano plan działań dla instytucji państwowych.
W tej sprawie odbyło się spotkanie Połączonego Centrum Operacyjnego Cyberbezpieczeństwa i został przygotowany plan działań, który obecnie jest wdrażany
Eksperci oraz CERT Polska apelują, aby w przypadku wykrycia jakichkolwiek śladów wykorzystania podatności lub prób włamania niezwłocznie zgłaszać zdarzenia za pomocą formularza dostępnego na oficjalnej stronie internetowej instytucji.