Pilny komunikat ministra cyfryzacji. Krytyczna luka w PHP, część stron BIP wyłączona
Ministerstwo Cyfryzacji czasowo wyłączyło strony Biuletynu Informacji Publicznej działające w Systemie Scentralizowanego Dostępu do Informacji Publicznej (SSDIP) z powodu krytycznych podatności w oprogramowaniu PHP.
Zespół CERT Polska ostrzega przed poważnymi lukami w oprogramowaniu PHP, które wykorzystuje ogromna liczba stron internetowych, w tym popularne systemy zarządzania treścią, takie jak WordPress, Joomla czy WooCommerce.
Podatności dotyczą wszystkich wersji PHP od 5.4 wzwyż i pozwalają atakującemu na zdalne wykonanie dowolnych poleceń systemowych poprzez błędy w mechanizmie zarządzania pamięcią.
„Jedyną skuteczną metodą ochrony przed wykorzystaniem podatności jest instalacja poprawionej wersji PHP” – podkreśla Ministerstwo Cyfryzacji.
Czasowe wyłączenie stron BIP
W związku z wykrytymi lukami Centralny Ośrodek Informatyki zdecydował o czasowym wyłączeniu stron Biuletynu Informacji Publicznej działających w Systemie Scentralizowanego Dostępu do Informacji Publicznej (SSDIP).
Czasowa niedostępność dotyczy wyłącznie stron działających w serwisie http://ssdip.bip.gov.pl, a nie wszystkich stron BIP w Polsce. Wyłączenie ma na celu wprowadzenie niezbędnych zabezpieczeń.
Działania i reakcje
W tej sprawie odbyło się już spotkanie Połączonego Centrum Operacyjnego Cyberbezpieczeństwa, przygotowując plan działań, który obecnie jest wdrażany.
Ministerstwo apeluje do administratorów serwisów korzystających z PHP o pilną instalację najnowszych, poprawionych wersji oprogramowania. W przypadku wykrycia śladów wykorzystania podatności należy skontaktować się z zespołem CERT Polska.
Już w środę strony internetowe instytucji rządowych w kilku państwach w Europie i poza nią zostały wyłączone po ujawnieniu krytycznych luk w zabezpieczeniach PHP. Rządowe witryny zamknięto m.in. w Finlandii, Holandii, Japonii i Australii.
Powiązane
