Štát odstavil dôležité weby pre kritické zraniteľnosti. Nefunguje ani register zmlúv

Úrad vlády (ÚV) SR z bezpečnostných dôvodov dočasne pozastavil prevádzku viacerých webových stránok a elektronických služieb vrátane Centrálneho registra zmlúv (CRZ) a Centrálneho registra projektov (CRP). Dôvodom je upozornenie Národného centra kybernetickej bezpečnosti SK-CERT na závažné bezpečnostné zraniteľnosti v PHP, technológii používanej na tvorbu a prevádzku webových stránok. Informoval o tom v stredu večer na sociálnej sieti.

„Naši IT odborníci pracujú na odstránení bezpečnostných rizík a bezpečnom obnovení služieb,“ dodal ÚV SR.

Ministerstvo vnútra už web obnovilo

Aj Ministerstvo vnútra SR v stredu dočasne odstavilo webové sídlo rezortu pre preventívne bezpečnostné opatrenia súvisiace s kritickými zraniteľnosťami technológie PHP. Neskôr večer rezort informoval, že web je opäť plne funkčný. Preventívne bezpečnostné úpravy podľa ministerstva ukončili a prevádzku obnovili.

Vážne riziká PHP

Národný bezpečnostný úrad v stredu upozornil na bezpečnostné riziká programovacieho jazyka využívaného najmä pre webové stránky PHP. Situáciu označil za vážnu a vyzval prevádzkovateľov na vykonanie konkrétnych krokov.