Wyłączyli rządowe strony. Było zbyt duże ryzyko
Centralny Ośrodek Informatyki tymczasowo wyłączył strony Biuletynu Informacji Publicznej. Było ryzyko ataku.
Rząd wyłącza zagrożone strony
Ministerstwo Cyfryzacji poinformowało o tymczasowym wyłączeniu rządowej strony Biuletynu Informacji Publicznej. Zdecydowano się na taki krok w związku z wykryciem poważnym luk w oprogramowaniu PHP. Co ważne, dotyczyło to tylko stron działających w serwisie http:// ssdip.bip.gov.pl, a nie całego BIP.
Zespół CERT Polska ostrzega przed podatnościami w oprogramowaniu PHP - technologii wykorzystywanej przez wiele serwisów internetowych na całym świecie. Język programowania PHP jest wykorzystywany również przez wiele rodzajów popularnego oprogramowania, np. WordPress, Joomla czy WooCommerce. Oznacza to, że systemy wykorzystujące to oprogramowanie również są podatne. Luki pozwalają atakującemu na zdalne wykonanie dowolnych poleceń systemowych poprzez błędy w mechanizmie zarządzania pamięcią.
Podatność została wykryta w PHP w wersji od 5.4 w górę. Jest naprawdę poważna, stąd konieczność wyłączenia części rządowych stron. Na szczęście wydano już łatki. Team PHP zaleca, aby jak najszybciej wprowadzić je na swoich stronach.
W tej sprawie odbyło się spotkanie Połączonego Centrum Operacyjnego Cyberbezpieczeństwa i został przygotowany plan działań, który obecnie jest wdrażany.
