Kritické chyby odstavujú weby naprieč Európou. Hackeri sa ich už snažia zneužiť

Vlády a ďalšie organizácie v Európe i vo svete dočasne pozastavili prevádzku svojich webových stránok pre novoodhalené bezpečnostné chyby v programovacom jazyku PHP. Vývojári jazyka PHP však už v reakcii vydali aktualizáciu, ktorá tieto chyby opravuje a odporúčajú jej okamžitú inštaláciu.

Preventívne opatrenia zasiahli aj Slovensko, kde Úrad vlády dočasne odstavil viaceré elektronické služby vrátane Centrálneho registra zmlúv.

Dve kritické zraniteľnosti

Vývojári informovali o dvoch kritických bezpečnostných slabinách programovacieho jazyka PHP v utorok. Následne sa objavili správy, že hackeri sa už pokúšajú tieto chyby zneužiť na útoky na webové stránky. K preventívnemu odstaveniu internetových stránok preto pristúpili napríklad vládne úrady v Nemecku, Francúzsku, Holandsku a Fínsku.

Francúzske ministerstvo vnútra uviedlo, že pri čakaní na bezpečnostnú aktualizáciu dočasne odstavilo weby úradov štátnej správy. Fínsky štátny poskytovateľ IT služieb Valtori ohlásil preventívne odstavenie verejných internetových služieb tamojšej vlády.

PHP v srdci internetu

Programovací jazyk PHP využíva veľká časť internetu – od jednoduchých blogov cez rozsiahle spravodajské portály až po veľké internetové obchody. „PHP je všade,“ uviedla spoločnosť Huntress pôsobiaca v oblasti kybernetickej bezpečnosti.

Jazyk PHP využíva okrem iného aj populárny nástroj na tvorbu webových stránok WordPress. Odborníci odhadujú, že WordPress poháňa 400 až 500 miliónov webových stránok po celom svete.

Výzvy na aktualizáciu

Úrady pre kybernetickú bezpečnosť v Európe, USA, Austrálii a Japonsku vyzvali prevádzkovateľov webov využívajúcich PHP na okamžitú inštaláciu aktualizácie, alebo na odstavenie stránok v prípade, že aktualizáciu nemôžu vykonať. „Hoci sme zatiaľ nezaznamenali zneužitie týchto slabín, predstavujú riziko, ak nebudú napravené,“ uviedol americký úrad pre kybernetickú bezpečnosť CISA.