Kritikus informatikai biztonsági rés miatt elővigyázatosságból átmenetileg leállította a kormány a magyarorszag.hu portál működését, valamint több más közigazgatási weboldal elérését. Tanács Zoltán tudományért és technológiáért felelős miniszter csütörtök reggeli bejelentése szerint közvetlen támadásra utaló jelet nem találtak, a biztonsági javítások telepítéséig azonban várhatóan 48 órán keresztül szünetel az online hivatali ügyintézés.
Nemzetközi kiberbiztonsági szakértők a napokban két rendkívül súlyos sebezhetőséget fedeztek fel az internetes felületek mintegy 70 százalékát kiszolgáló PHP programozási nyelvben. Az úgynevezett PHP2Shell hiba lényege, hogy a támadók akár jelszó nélkül, távolról is képesek kártékony programkódokat futtatni a kiszolgáló szervereken.
Látva a fenyegetettség mértékét, a Nemzeti Kiberbiztonsági Intézet (NKI) október 21-én a legmagasabb kategóriába tartozó, 9,2-es súlyossági besorolású riasztást adott ki, sürgős biztonsági frissítéseket, szükség esetén pedig a rendszerek azonnali lekapcsolását javasolva.
Hasonló óvintézkedésekre kényszerült több európai állam is: Franciaországban, Hollandiában, Dániában és Finnországban szintén kormányzati portálok sorát kapcsolták le szerdán, miközben világcégek, köztük a BBC és a Wikipédia bizonyos funkciói is elérhetetlenné váltak a hibák kijavításának elvégzéséig.
Hivatalos közösségi oldalán Tanács Zoltán miniszter így indokolta a magyarországi leállást:
Több európai országhoz hasonlóan azért döntöttünk egyes kormányzati internetes szolgáltatások leállítása vagy korlátozása mellett, mert az állampolgárok adatainak védelme és a kormányzati digitális szolgáltatások biztonságos működésének biztosítása elsődleges számunkra. Nem találtunk támadásra utaló jelet, de a sérülékenység javításáig a portálon keresztüli ügyintézés várhatóan 48 órán át szünetel.
A rendszerek átvizsgálása, a foltok tesztelése és telepítése miatt a magyarorszag.hu-n keresztül elérhető elektronikus ügyintézés tehát mintegy két napig nem üzemel. A miniszter az állampolgárok türelmét kérte, egyúttal nyomatékosan felszólította a hazai vállalkozásokat és intézményeket, hogy informatikusaikkal haladéktalanul vizsgáltassák át saját honlapjaikat, és tegyék meg a szükséges védelmi lépéseket a szervereik megóvása érdekében.
Ez fogadja most a látogatókat
Kép: Mediaworks, magyarorszag.hu
Ha szeretne tájékozott és jól értesült lenni, de messzire elkerülné a propagandát, iratkozzon fel hírlevelünkre! Amennyiben szívesen lenne a támogatónk, kattintson ide és csatlakozzon adománygyűjtésünkhöz!
