Poważne luki w PHP. Ministerstwo Cyfryzacji reaguje - TVN24
Ministerstwo Cyfryzacji wyłączyło strony Biuletynu Informacji Publicznej działające w systemie SSDIP po wykryciu poważnych luk w oprogramowaniu PHP.
Ministerstwo Cyfryzacji wyłączyło strony Biuletynu Informacji Publicznej działające w systemie SSDIP po wykryciu poważnych luk w oprogramowaniu PHP. Wyłączenie dotyczy serwisu ssdip.bip.gov.pl, a nie wszystkich stron BIP w Polsce.
W tej sprawie odbyło się spotkanie Połączonego Centrum Operacyjnego Cyberbezpieczeństwa i został przygotowany plan działań, który obecnie jest wdrażany - napisał minister Krzysztof Gawkowski.
Ostrzeżenie CERT
Zespół CERT Polska ostrzega przed podatnościami w oprogramowaniu PHP - technologii wykorzystywanej przez wiele serwisów internetowych na całym świecie. Luki pozwalają atakującemu na zdalne wykonanie dowolnych poleceń systemowych poprzez błędy w mechanizmie zarządzania pamięcią.
Język programowania PHP jest wykorzystywany również przez wiele rodzajów popularnego oprogramowania, np. WordPress, Joomla czy WooCommerce. Oznacza to, że systemy wykorzystujące to oprogramowanie również są podatne.
Przywracanie usług
22 października, po godz. 16.00 planowane jest przywrócenie możliwości przeglądania wcześniej opublikowanych informacji na stronach dostępnych w serwisie ssdip.bip.gov.pl. Na tym etapie niedostępne pozostaną niektóre funkcje wyszukiwania informacji i część redakcyjna.
Rozpoczynamy stopniowe przywracanie dostępności stron Biuletynu Informacji Publicznej (BIP) działających w systemie SSDIP. Dostępność przywracamy etapami, aby zapewnić bezpieczne działanie systemu - poinformowano w komunikacie na stronach gov.pl.
Resort poinformował, że podatność na ataki została wykryta we wszystkich wersjach oprogramowania PHP od 5.4 w górę. Jedyną skuteczną metodą ochrony jest instalacja poprawionej wersji PHP.
Powiązane
