Szünetel az online ügyintézés: leállt a magyarország.hu a kritikus sérülékenység miatt
HírekEgy nemzetközi szinten azonosított, súlyos kiberbiztonsági rés miatt átmenetileg elérhetetlenné vált a magyarország.hu és több állami portál. Habár támadásra utaló nyomot nem találtak, a biztonsági javítások elvégzéséig akár két napig is szünetelhet a digitális ügyintézés.
Éjszaka átmenetileg leállították a magyarország.hu oldalt és néhány további kormányzati weboldal elérését egy több országot érintő kritikus informatikai biztonsági kockázat miatt (PHP2Shell sérülékenység), elővigyázatosságból – közölte a tudományos és technológiai miniszter csütörtökön a Facebook-oldalán.
Tanács Zoltán azt írta, hogy több európai országhoz hasonlóan azért döntött a kormány egyes kormányzati internetes szolgáltatások leállítása vagy korlátozása mellett, mert az állampolgárok adatainak védelme és a kormányzati digitális szolgáltatások biztonságos működésének biztosítása elsődleges a számára.
Hangsúlyozta, hogy nem találtak támadásra utaló jelet, de a sérülékenység javításáig a portálon keresztüli ügyintézés várhatóan 48 órán át szünetel.
A miniszter kifejtette, hogy nemzetközi kiberbiztonsági szakértők két rendkívül súlyos biztonsági hibát fedeztek fel a PHP programozási nyelvben, amelyet világszerte a weboldalak mintegy 70 százalékánál használnak.
A veszély súlyosságát mutatja, hogy Hollandiában, Finnországban, Dániában és Franciaországban is számos kormányzati és közszolgáltatási rendszert állítottak le átmenetileg – tette hozzá. A biztonsági probléma miatt a Wikipédia és a BBC egyes szolgáltatásai is elérhetetlenné váltak.
A Nemzeti Kiberbiztonsági Intézet riasztást adott ki
A Nemzeti Kiberbiztonsági Intézet szerdán kritikus, 9,2-es súlyossági besorolású riasztást adott ki, és a biztonsági javítások haladéktalan telepítését javasolta. Ahol ez nem lehetséges azonnal, ott az érintett szolgáltatások átmeneti korlátozása indokolt.
A miniszter arra kért minden vállalkozást, hogy informatikai vagy információbiztonsági szakértőivel ellenőriztesse, hogy weboldalai érintettek-e, és tegyen meg mindent a sérülékenység mielőbbi javítása érdekében.