Átmenetileg elérhetetlenné vált a magyarorszag.hu és több más magyar kormányzati weboldal egy világszerte jelentkező informatikai biztonsági fenyegetés miatt. Tanács Zoltán tudományos és technológiai miniszter szerint a döntést elővigyázatosságból hozták meg, miután kritikus sérülékenységet fedeztek fel a számos weboldal működéséhez használt PHP programozási nyelvben. A magyarorszag.hu-n keresztüli ügyintézés várhatóan 48 órán át szünetel.

Miért állították le a magyarorszag.hu-t?

Tanács Zoltán csütörtökön a Facebook-oldalán jelentette be, hogy a nemzetközi informatikai biztonsági kockázat miatt az éjszaka folyamán ideiglenesen leállították a magyarorszag.hu és néhány további kormányzati weboldal elérését.

A probléma hátterében az úgynevezett PHP2Shell sérülékenység áll. A PHP egy széles körben használt programozási nyelv, amely számos weboldal és online szolgáltatás működésében játszik szerepet. A szakértők két rendkívül súlyos biztonsági hibát azonosítottak, amelyek kihasználásával illetéktelenek akár távolról, jelszó nélkül is programokat futtathatnak az érintett szervereken.

„Nem találtunk támadásra utaló jelet, de a sérülékenység javításáig a portálon keresztüli ügyintézés várhatóan 48 órán át szünetel” – írta a miniszter.

A tárcavezető hangsúlyozta, hogy az intézkedés célja az állampolgárok adatainak védelme és a kormányzati digitális szolgáltatások biztonságának megőrzése. A cikk megjelenésekor a magyarorszag.hu nem volt elérhető.

Több millió szervert veszélyeztethet a biztonsági rés

A Nemzeti Kiberbiztonsági Intézet október 21-én kritikus, 9,2-es súlyossági besorolású riasztást adott ki a sérülékenységek miatt – számolt be a Telex. Az intézet a biztonsági javítások haladéktalan telepítését javasolta, és arra figyelmeztetett, hogy ahol a frissítés nem lehetséges, ott az érintett rendszereket ideiglenesen le kell választani az internetről, vagy szükség esetén le kell állítani.

A biztonsági rések kihasználásával a támadók kártékony programokat futtathatnak a szervereken, hozzáférhetnek adatokhoz, illetve módosíthatják vagy törölhetik a weboldalak tartalmát. Mivel a PHP világszerte elterjedt technológia, a probléma több millió szervert érinthet.

A PHP fejlesztői már közzétették a szükséges biztonsági javításokat, a rendszerek üzemeltetőinek azonban telepíteniük kell azokat. A szakértők arra is felhívták a figyelmet, hogy a WordPress-alapú oldalak szokásos frissítése önmagában nem feltétlenül elegendő: a szervereken futó PHP-verziót is ellenőrizni és szükség esetén frissíteni kell.

Ezt olvastad már? Orosz kötődésű igazságügyi szoftvert vásárolt a magyar rendőrség – amerikai ügy tárta fel a hátterét

Más európai országokban is leállítottak szolgáltatásokat

A magyar intézkedés nem egyedi eset. Tanács Zoltán tájékoztatása szerint több európai országban is korlátozták a kormányzati és közszolgáltatási rendszerek elérését a fenyegetés miatt.

  • Hollandia: ideiglenesen lekapcsoltak többek között kormányzati ügyintézési szolgáltatásokat, a rotterdami kikötő egyes online rendszereit, több kórház és politikai párt weboldalát, valamint a nemzeti kiberbiztonsági központ honlapját.
  • Finnország: több kormányzati internetes szolgáltatást függesztettek fel.
  • Dánia: leállították az iskolák és a szülők közötti kapcsolattartásra használt országos rendszert.
  • Franciaország: a belügyminisztérium ideiglenesen korlátozta egyes helyi közigazgatási szervek weboldalainak elérését.

A jelentések szerint a Wikipédia és a BBC egyes szolgáltatásai is érintettek voltak. A leállítások elővigyázatossági intézkedések voltak, és nem jelentek meg megerősített jelentések arról, hogy a felsorolt kormányzati rendszereket feltörték volna. A Cloudflare internetbiztonsági vállalat ugyanakkor már a javítások közzététele előtt észlelt kísérleteket a sérülékenységek kihasználására.

A mesterséges intelligencia segített feltárni a hibákat

A most azonosított sérülékenységek különösen aggasztóak, mivel a szakértők szerint több mint egy évtizede jelen lehettek az érintett szoftverek kódjában anélkül, hogy felfedezték volna őket.

A feltárásban a Google anyavállalatához, az Alphabethez tartozó Wiz kiberbiztonsági vállalat is részt vett. A cég kiemelte a mesterséges intelligencia szerepét, és a hibákat az MI segítségével valaha feltárt legsúlyosabb biztonsági problémák közé sorolta.

Tanács Zoltán szerint a fejlett mesterségesintelligencia-megoldások tették lehetővé a régóta rejtőző sérülékenységek azonosítását. A miniszter arra kérte a vállalkozásokat, hogy informatikai és információbiztonsági szakértőkkel ellenőriztessék weboldalaik érintettségét, és mielőbb végezzék el a szükséges javításokat.

Kiemelt kép: illusztráció, depositphotos.com