Centralny Ośrodek Informatyki czasowo wyłączył strony Biuletynu Informacji Publicznej – podało w czwartek Ministerstwo Cyfryzacji. Konieczne jest, jak poinformowano, wprowadzenie niezbędnych zabezpieczeń. To skutek luk w języku programowania PHP, które zmusiły do wyłączenia wielu rządowych stron na całym świecie.
- Agencje rządowe i firmy na całym świecie wyłączały w czwartek swoje strony internetowe, starając się jak najszybciej zabezpieczyć przed atakami hakerskimi po tym, jak sztuczna inteligencja wykryła krytyczne luki w powszechnie używanym języku programowania o nazwie PHP.
- W Polsce Centralny Ośrodek Informatyki czasowo wyłączył strony Biuletynu Informacji Publicznej – podało w czwartek Ministerstwo Cyfryzacji.
- Wiz, jedna z firm zajmujących się cyberbezpieczeństwem, która wykryła te dwie luki, oszacowała, że kod PHP służy do obsługi około 70 proc. światowych stron internetowych.
„Czasowa niedostępność dotyczy stron działających w serwisie http:// ssdip.bip.gov.pl, a nie wszystkich stron BIP w Polsce” – podało MC.
„Zespół CERT Polska ostrzega przed podatnościami w oprogramowaniu PHP - technologii wykorzystywanej przez wiele serwisów internetowych na całym świecie. Język programowania PHP jest wykorzystywany również przez wiele rodzajów popularnego oprogramowania, np. WordPress, Joomla czy WooCommerce. Oznacza to, że systemy wykorzystujące to oprogramowanie również są podatne” – czytamy w komunikacie opublikowanym w czwartek na profilu Ministerstwa Cyfryzacji w serwisie X.
Resort poinformował, że podatność na ataki została wykryta we wszystkich wersjach oprogramowania PHP od 5.4 w górę. MC wyjaśniło również, że jedyną skuteczną metodą ochrony przed wykorzystaniem podatności jest instalacja poprawionej wersji PHP. Zaapelowało także, aby w razie wykrycia śladów wykorzystania podatności zawiadomić CERT Polska za pomocą formularza dostępnego na stronach tej instytucji. Na stronach CERT Polska publikowane są bieżące informacje i rekomendacje dotyczące luki w PHP.
Krytyczna luka w oprogramowaniu. Rząd wyłącza strony
„W związku z wykryciem luk w zabezpieczeniach PHP, Centralny Ośrodek Informatyki (…) podjął decyzję o czasowym wyłączeniu stron Biuletynu Informacji Publicznej (BIP) działających w Systemie Scentralizowanego Dostępu do Informacji Publicznej (SSDIP). SSDIP to system umożliwiający instytucjom publicznym prowadzenie stron Biuletynu Informacji Publicznej (BIP)” – przekazało ministerstwo.
Czasowa niedostępność, jak dodano, dotyczy wyłącznie stron działających w serwisie http:// ssdip.bip.gov.pl, a nie wszystkich stron BIP w Polsce. Resort wyjaśnił, że czasowe wyłączenie serwisu „pozwoli wprowadzić niezbędne zabezpieczenia i zadbać o jego bezpieczne działanie”.
Do sprawy na profilu X odniósł się także minister cyfryzacji Krzysztof Gawkowski. „W tej sprawie odbyło się spotkanie Połączonego Centrum Operacyjnego Cyberbezpieczeństwa i został przygotowany plan działań, który obecnie jest wdrażany” – napisał minister Gawkowski.
Krytyczne luki w PHP. Wyłączono rządowe strony na całym świecie
Z powodu krytycznych luk w języku PHP agencje rządowe i firmy na całym świecie wyłączały w czwartek swoje strony internetowe. Wiz, jedna z firm zajmujących się cyberbezpieczeństwem, która wykryła te dwie luki, oszacowała, że kod PHP służy do obsługi około 70 proc. światowych stron internetowych — od sklepów internetowych i serwisów informacyjnych po serwisy rządowe.
Firma określiła te luki jako „jedne z najpoważniejszych słabości wykrytych w PHP, a prawdopodobnie także w całej historii oprogramowania”.
Programiści PHP opublikowali w środę poprawkę, a amerykańska Agencja Bezpieczeństwa Narodowego (NSA) wezwała organizacje do natychmiastowego załatania swoich stron lub wyłączenia podatnych na atak systemów.
Zagrożone są wyłącznie strony, które uruchamiają PHP na własnych serwerach. Wiele dużych platform opiera się na innych językach programowania lub korzysta z operatorów, którzy mogli szybko zainstalować poprawkę i pozostawić serwisy w sieci.
Może też Cię zainteresować: