Czasowe wyłączenie rządowych serwisów
Instytucje zarządzające krajową informatyką wdrożyły procedury awaryjne, w ramach których Biuro Obsługi Systemów i Centralny Ośrodek Informatyki zdecydowały o czasowym odcięciu dostępu do wybranych serwisów Biuletynu Informacji Publicznej działających w architekturze Systemu Scentralizowanego Dostępu do Informacji Publicznej. Powodem tej decyzji stało się ujawnienie krytycznych luk w języku programowania PHP, które umożliwiają atakującym zdalne wykonanie dowolnych poleceń systemowych.
Ministerstwo Cyfryzacji doprecyzowało, że czasowa niedostępność dotyczy wyłącznie serwisów korzystających z platformy SSDIP, a nie wszystkich stron BIP w Polsce. Resort podkreśla, że celem wyłączenia jest umożliwienie sprawnego wdrożenia niezbędnych zabezpieczeń i zapewnienie bezpiecznego funkcjonowania systemu w przyszłości.
Zagrożenie dla globalnej sieci
Podatności w PHP stanowią poważne zagrożenie, ponieważ pozwalają atakującym na zdalne wykonanie dowolnych poleceń w wyniku błędów w zarządzaniu pamięcią. Eksperci wskazują, że zagrożenie dotyczy szerokiego spektrum wersji oprogramowania. Według szacunków, PHP odpowiada za obsługę około 75 proc. stron internetowych, których technologię można zidentyfikować, co czyni bieżącą sytuację wyzwaniem o skali globalnej.
W obliczu realnego ryzyka przejęcia kontroli nad serwerami, rządy wielu państw, w tym Finlandii i Holandii, a także Czech, Japonii oraz Australii, zdecydowały się na czasowe wyłączenie części swoich witryn internetowych. Napływają również doniesienia o próbach wykorzystania luk przez hakerów, co skłoniło organy ds. cyberbezpieczeństwa na całym świecie do wydawania komunikatów wzywających do natychmiastowej aktualizacji oprogramowania.
Działania polskich służb
został przygotowany plan działań, który obecnie jest wdrażany
Zespół CERT Polska opublikował ostrzeżenie, wskazując, że jedyną skuteczną metodą ochrony jest instalacja poprawionej wersji PHP udostępnionej przez twórców języka. Ministerstwo Cyfryzacji wzywa zarządców platform internetowych opartych na tym języku do bezzwłocznego wdrożenia najnowszych, bezpiecznych wydań oprogramowania. Administratorzy, którzy podejrzewają, że ich serwisy mogły zostać zaatakowane, są proszeni o niezwłoczny kontakt z zespołem CERT za pośrednictwem formularza na stronie incydent.cert.pl.