Kormányzati honlapokat és közszolgáltatásokat állítottak le Európában, Magyarországon is riasztást adtak ki
Súlyos biztonsági hibák miatt állítottak le kormányzati honlapokat és internetes közszolgáltatásokat több európai országban. A hibák több mint egy évtizedig észrevétlenek maradtak, feltárásukban pedig a mesterséges intelligencia kiemelt szerepet játszott. A Nemzeti Kiberbiztonsági Intézet is riasztást adott ki a kritikus besorolású hibák miatt.
Több európai országban kormányzati honlapokat és internetes közszolgáltatásokat állítottak le szerdán a világszerte elterjedt PHP programozási nyelvben azonosított két súlyos biztonsági hiba miatt – írja az MTI. A PHP számos weboldal működésében szerepet játszik, így a hibák világszerte több millió szervert veszélyeztethetnek. A támadók akár jelszó nélkül, távolról is programokat futtathatnak az érintett szervereken.
A leállítások elővigyázatossági intézkedések voltak, az érintett kormányzati rendszerek feltöréséről nem érkezett megerősített jelentés. A Sky News szerint a Cloudflare internetbiztonsági vállalat már a javítások megjelenése előtt észlelte, hogy támadók megpróbálják kihasználni a hibákat.
Magyarország is figyelmeztetést kapott
Hollandiában elővigyázatosságból lekapcsolták a rotterdami kikötő, a kormányzati ügyintézési portál, több kórház és az öt legnagyobb politikai párt honlapját. A nemzeti kiberbiztonsági központ saját weboldalát is leállította.
Finnországban több kormányzati internetes szolgáltatást függesztettek fel, Dániában az iskolák és a szülők közötti kapcsolattartásra használt országos rendszert is lekapcsolták, Franciaországban pedig a belügyminisztérium ideiglenesen leállította a helyi közigazgatási szervek egyes honlapjait.
Magyarországon a Nemzeti Kiberbiztonsági Intézet riasztást adott ki a kritikus besorolású biztonsági hibák miatt, és a javítások haladéktalan telepítését sürgette.
Az intézet azt javasolta, hogy ahol ez nem lehetséges, ott az érintett rendszereket ideiglenesen válasszák le az internetről, vagy szükség esetén állítsák le.
A mesterséges intelligencia fedte fel a hibát
A PHP fejlesztői szerdán közzétették a biztonsági javításokat. A szakértők figyelmeztettek, hogy a WordPress-alapú honlapok szokásos frissítése nem elegendő: a szervereken futó PHP-t is frissíteni kell.
Az Alphabet tulajdonában álló Wiz kiberbiztonsági vállalat, amely szintén részt vett a hibák feltárásában, külön hangsúlyozta a mesterséges intelligencia szerepét, és a sérülékenységeket az AI segítségével valaha feltárt legsúlyosabb biztonsági hibáknak nevezte. A cég szerint a hibák több mint egy évtizedig észrevétlenek maradtak, részben azért, mert kihasználásukhoz rendkívül bonyolult műveletsort kellett kidolgozni.
Tovább a cikkre: index.hu (Grica Eszter)
Azonnal ráugrottak a hackerek a súlyos PHP-sérülékenységekre
Röviddel a keddi bejelentést követően megsokszorozódtak a PHP-t használó rendszerek elleni támadások az interneten. A kritikus sebezhetőségekre időközben megérkeztek a javítások, de nem minden verziót lehet frissíteni.
A PHP-ben felfedezett két különösen súlyos biztonsági rés miatt tegnap rendszergazdák ezreinek kellett egész nap a szervereket frissíteni vagy éppen ideiglenesen lekapcsolni – az eset súlyosságára jellemző, hogy világszerte több ezer, többek közt kormányzati weboldalt – köztük a magyarorszag.hu-t – kellett a javítás telepítéséig elérhetetlenné tenni, hogy azok ne nyújtsanak támadási felületet.
A két sebezhetőség felfedezése és kommunikációja kapcsán is akadtak különlegességek. A sebezhetőségeket ugyanis mesterséges intelligencia segítségével azonosították, illetve szokatlan módon már azelőtt jelezte azokat a fejlesztő, hogy megérkezett volna rájuk a javítás.
Minden PHP telepítés érintett
A CVE-2026-109618 és CVE-2026-109619 azonosítók alatt nyilvántartott sebezhetőségek kihasználása hitelesítés nélkül, távolról történhet, ezért minden, webes kérések kiszolgálására használt PHP telepítés érintettnek tekinthető.
A mod_php használatával működő telepítések esetében a kockázat különösen magas, mert egy hitelesítés nélküli http kérés már az alkalmazáskód végrehajtása előtt kiválthatja a támadási útvonalat – hívja fel a figyelmet a Nemzeti Kiberbiztonsági Intézet.
A fentiek alapján a fejlesztők a két biztonsági rést a CVSS 10-es skáláján 9,2-es súlyosságú fokozatra értékelték.
A sebezhetőség kommunikációjában pedig az tűnt szokatlannak, hogy a fejlesztők csaknem egy nappal a patchek kiadását megelőzően közölték – a pontos részletek ismertetése nélkül -, hogy a PHP-t sürgősen frissíteni kell, amint a javítások elérhetővé válnak.
Ez végül meg is történt tegnap délutánra a 8.5.12, 8.4.27, 8.3.36 és 8.2.35 verziók kiadásával, illetve a már nem támogatott 7.4, a 8.0 és a 8.1 verziók soron kívüli frissítésével, de az ennél korábbi verziókkal telepített szerverek támadhatók maradtak.
A Reuters beszámolója szerint a hackerek időközben egy másodpercig sem késlekedtek a sérülékenységek kihasználásával.
A cikk idézi a Cloudflare vezérigazgatóját, aki szerint már a fejlesztők első, keddi bejelentése előtt 10 órával is több ezer támadási kísérletet regisztráltak a rendszerek, melyek száma több tízezerre nőtt a bejelentést követő 45 percben, több százezerre két órával később, végül pedig a tudósítás megjelenésének idejére több millióra.
A PHP fejlesztői a régebbi, javítatlan verziókat futtató szervereket üzemeltető rendszergazdáknak éppen ezért azt javasolják, hogy állítsák le a kiszolgálást, illetve távolítsák el teljesen a PHP-t a gépekről, mivel a fentiek alapján csak idő kérdése, hogy azokat feltörjék.
Tovább a cikkre: hwsw.hu (Koi Tamás)
