Adatvédelmi okokból ideiglenesen leállt a magyarorszag.hu működése
Több országot érintő, kritikus informatikai biztonsági kockázat miatt az éjszaka során leállították a magyarorszag.hu oldalt. A portálon az ügyintézés várhatóan 48 órán át szünetel.
Elővigyázatosságból leállították a magyarorszag.hu oldalt és néhány további kormányzati weboldal elérését szerdáról csütörtökre virradó éjjel, jelentette be Tanács Zoltán tudományos és technológiai miniszter.
A leállításra egy több országot érintő, kritikus informatikai biztonsági kockázat miatt került sor. Nemzetközi kiberbiztonsági szakértők ugyanis két rendkívül súlyos biztonsági hibát fedeztek fel a PHP programozási nyelvben, amelyet világszerte a weboldalak mintegy 70 százalékánál használnak.
Az ügyben kritikus riasztást adott ki szerdán a Nemzeti Kiberbiztonsági Intézet, és bár a Tudományos és Technológiai Minisztérium nem talált támadásra utaló jelet, a sérülékenység javításáig a magyarorszag.hu portálon keresztül várhatóan 48 órán át szünetel az ügyintézés.
Az állampolgárok adatainak védelme és a kormányzati digitális szolgáltatások biztonságos működése elsődleges a minisztérium számára, írta Facebook-bejegyzésében Tanács Zoltán. Ezért döntött a miniszter egyes kormányzati internetes szolgáltatások leállítása vagy korlátozása mellett.
Tanács Zoltán szerint a PHP2Shell sérülékenység mutatja, hogy több más európai ország is hasonlóan járt el: számos kormányzati és közszolgáltatási rendszert állítottak le átmenetileg Hollandiában, Finnországban, Dániában és Franciaországban is. A biztonsági probléma miatt a Wikipédia és a BBC egyes szolgáltatásai is elérhetetlenné váltak.
A Nemzeti Kiberbiztonsági Intézet kritikus, 9,2-es súlyossági besorolású riasztást adott ki, és a biztonsági javítások haladéktalan telepítését javasolta. Ahol ez nem lehetséges azonnal, ott átmenetileg korlátozni kell az érintett szolgáltatásokat.
A tudományos és technológiai miniszter arra kér minden vállalkozást, hogy informatikai vagy információbiztonsági szakértőivel ellenőriztesse, érintettek-e weboldalaik a sérülékenység miatt, és tegyenek meg mindent a hiba mielőbbi javítása érdekében.
A Nemzeti Kiberbiztonsági Intézet közleményét itt olvashatja: https://nki.gov.hu/figyelmeztetesek/riasztas/riasztas-a-php-futtatokornyezet-kritikus-serulekenysegeirol/