Informatikai biztonsági kockázat miatt 48 órára leállították a magyarorszag.hu-t

Átmenetileg leállították a magyarorszag.hu oldalt és több más kormányzati weboldalt egy nemzetközi informatikai biztonsági kockázat miatt – jelentette be csütörtökön Facebook-bejegyzésében Tanács Zoltán tudományos és technológiai miniszter. A tárcavezető szerint az úgynevezett PHP2Shell sérülékenység miatt elővigyázatosságból döntöttek a szolgáltatások korlátozásáról. Hangsúlyozta, hogy nem találtak kibertámadásra utaló jeleket, de a biztonsági hiba kijavításáig a magyarorszag.hu oldalon keresztüli ügyintézés várhatóan 48 órán át szünetel.

Tanács azt írta, nemzetközi kiberbiztonsági szakértők két rendkívül súlyos biztonsági hibát fedeztek fel a PHP programozási nyelvben, amelyet világszerte a weboldalak jelentős részénél használnak. A miniszter szerint Hollandiában, Finnországban, Dániában és Franciaországban is több kormányzati és közszolgáltatási rendszert állítottak le átmenetileg, és a probléma a Wikipédia, valamint a BBC egyes szolgáltatásait is érintette. A Nemzeti Kiberbiztonsági Intézet október 21-én kritikus, 9,2-es súlyossági besorolású riasztást adott ki, és a biztonsági javítások azonnali telepítését javasolta.

A miniszter arra kérte a vállalkozásokat, hogy informatikai szakértőkkel ellenőriztessék, érintettek-e a weboldalaik, és mielőbb végezzék el a szükséges javításokat. Tanács szerint a most felfedezett sérülékenységek több mint egy évtizede jelen lehettek az érintett szoftverek kódjában, azonosításukat pedig fejlett mesterségesintelligencia-megoldások tették lehetővé. Úgy véli, a mesterséges intelligencia fejlődésével egyre több új kiberbiztonsági fenyegetés jelenhet meg, amelyek kezelése jelentős erőfeszítéseket igényel majd.