Kritikus hatósági riasztás lépett életbe
A Nemzeti Kiberbiztonsági Intézet október 21-én este rendkívüli figyelmeztetést adott ki a nyílt forráskódú szoftverkörnyezetben talált hiányosságok miatt. A hatóság a nemzetközi skálán kirívóan magas, 9,2-es súlyossági besorolást állapított meg. Az ilyen szintű minősítés a kiberbiztonságban a legsúlyosabb kockázati kategóriát jelenti.
A Nemzeti Kiberbiztonsági Intézet az azonnali hibajavítások telepítését szorgalmazta minden üzemeltetőnél. A hatóság közleményében nyomatékosította: „Ahol ez nem lehetséges azonnal, ott az érintett szolgáltatások átmeneti korlátozása indokolt”. A Tudományos és Technológiai Minisztérium erre az ajánlásra támaszkodva rendelte el a felületek azonnali leállítását.
A Nemzeti Kiberbiztonsági Intézet külön figyelmeztetett a mod_php-t futtató szerverek magas kockázatára is, mivel a támadási útvonal már az alkalmazáskód végrehajtása előtt elindulhat. A sebezhetőség gyökere azonban nem az állami rendszerekben, hanem egy széles körben használt globális technológiában rejlett.
A világszerte elterjedt PHP programozási nyelvben felfedezett biztonsági rések hátterét a The PHP Foundation által elrendelt intézkedések mutatták meg igazán.
