Korm\u00e1nyzati honlapokat \u00e9s k\u00f6zszolg\u00e1ltat\u00e1sokat \u00e1ll\u00edtottak le Eur\u00f3p\u00e1ban, Magyarorsz\u00e1gon is riaszt\u00e1st adtak ki<\/p>\n\n\n\n
S\u00falyos biztons\u00e1gi hib\u00e1k miatt \u00e1ll\u00edtottak le korm\u00e1nyzati honlapokat \u00e9s internetes k\u00f6zszolg\u00e1ltat\u00e1sokat t\u00f6bb eur\u00f3pai orsz\u00e1gban. A hib\u00e1k t\u00f6bb mint egy \u00e9vtizedig \u00e9szrev\u00e9tlenek maradtak, felt\u00e1r\u00e1sukban pedig a mesters\u00e9ges intelligencia kiemelt szerepet j\u00e1tszott. A Nemzeti Kiberbiztons\u00e1gi Int\u00e9zet is riaszt\u00e1st adott ki a kritikus besorol\u00e1s\u00fa hib\u00e1k miatt.
T\u00f6bb eur\u00f3pai orsz\u00e1gban korm\u00e1nyzati honlapokat \u00e9s internetes k\u00f6zszolg\u00e1ltat\u00e1sokat \u00e1ll\u00edtottak le szerd\u00e1n a vil\u00e1gszerte elterjedt PHP programoz\u00e1si nyelvben azonos\u00edtott k\u00e9t s\u00falyos biztons\u00e1gi hiba miatt \u2013 \u00edrja az MTI. A PHP sz\u00e1mos weboldal m\u0171k\u00f6d\u00e9s\u00e9ben szerepet j\u00e1tszik, \u00edgy a hib\u00e1k vil\u00e1gszerte t\u00f6bb milli\u00f3 szervert vesz\u00e9lyeztethetnek. A t\u00e1mad\u00f3k ak\u00e1r jelsz\u00f3 n\u00e9lk\u00fcl, t\u00e1volr\u00f3l is programokat futtathatnak az \u00e9rintett szervereken.<\/p>\n\n\n\n
A le\u00e1ll\u00edt\u00e1sok el\u0151vigy\u00e1zatoss\u00e1gi int\u00e9zked\u00e9sek voltak, az \u00e9rintett korm\u00e1nyzati rendszerek felt\u00f6r\u00e9s\u00e9r\u0151l nem \u00e9rkezett meger\u0151s\u00edtett jelent\u00e9s. A Sky News szerint<\/a> a Cloudflare internetbiztons\u00e1gi v\u00e1llalat m\u00e1r a jav\u00edt\u00e1sok megjelen\u00e9se el\u0151tt \u00e9szlelte, hogy t\u00e1mad\u00f3k megpr\u00f3b\u00e1lj\u00e1k kihaszn\u00e1lni a hib\u00e1kat.<\/p>\n\n\n\n Hollandi\u00e1ban el\u0151vigy\u00e1zatoss\u00e1gb\u00f3l lekapcsolt\u00e1k a rotterdami kik\u00f6t\u0151, a korm\u00e1nyzati \u00fcgyint\u00e9z\u00e9si port\u00e1l, t\u00f6bb k\u00f3rh\u00e1z \u00e9s az \u00f6t legnagyobb politikai p\u00e1rt honlapj\u00e1t. A nemzeti kiberbiztons\u00e1gi k\u00f6zpont saj\u00e1t weboldal\u00e1t is le\u00e1ll\u00edtotta.<\/p>\n\n\n\n Finnorsz\u00e1gban t\u00f6bb korm\u00e1nyzati internetes szolg\u00e1ltat\u00e1st f\u00fcggesztettek fel, D\u00e1ni\u00e1ban az iskol\u00e1k \u00e9s a sz\u00fcl\u0151k k\u00f6z\u00f6tti kapcsolattart\u00e1sra haszn\u00e1lt orsz\u00e1gos rendszert is lekapcsolt\u00e1k, Franciaorsz\u00e1gban pedig a bel\u00fcgyminiszt\u00e9rium ideiglenesen le\u00e1ll\u00edtotta a helyi k\u00f6zigazgat\u00e1si szervek egyes honlapjait.<\/p>\n\n\n\n Magyarorsz\u00e1gon a Nemzeti Kiberbiztons\u00e1gi Int\u00e9zet riaszt\u00e1st adott ki a kritikus besorol\u00e1s\u00fa biztons\u00e1gi hib\u00e1k miatt, \u00e9s a jav\u00edt\u00e1sok halad\u00e9ktalan telep\u00edt\u00e9s\u00e9t s\u00fcrgette.<\/strong><\/p>\n\n\n\n Az int\u00e9zet azt javasolta, hogy ahol ez nem lehets\u00e9ges, ott az \u00e9rintett rendszereket ideiglenesen v\u00e1lassz\u00e1k le az internetr\u0151l, vagy sz\u00fcks\u00e9g eset\u00e9n \u00e1ll\u00edts\u00e1k le.<\/p>\n\n\n\n A PHP fejleszt\u0151i szerd\u00e1n k\u00f6zz\u00e9tett\u00e9k a biztons\u00e1gi jav\u00edt\u00e1sokat. A szak\u00e9rt\u0151k figyelmeztettek, hogy a WordPress-alap\u00fa honlapok szok\u00e1sos friss\u00edt\u00e9se nem elegend\u0151: a szervereken fut\u00f3 PHP-t is friss\u00edteni kell.<\/p>\n\n\n\n Az Alphabet tulajdon\u00e1ban \u00e1ll\u00f3 Wiz kiberbiztons\u00e1gi v\u00e1llalat, amely szint\u00e9n r\u00e9szt vett a hib\u00e1k felt\u00e1r\u00e1s\u00e1ban, k\u00fcl\u00f6n hangs\u00falyozta a mesters\u00e9ges intelligencia<\/a> szerep\u00e9t, \u00e9s a s\u00e9r\u00fcl\u00e9kenys\u00e9geket az AI seg\u00edts\u00e9g\u00e9vel valaha felt\u00e1rt legs\u00falyosabb biztons\u00e1gi hib\u00e1knak nevezte. A c\u00e9g szerint a hib\u00e1k t\u00f6bb mint egy \u00e9vtizedig \u00e9szrev\u00e9tlenek maradtak, r\u00e9szben az\u00e9rt, mert kihaszn\u00e1l\u00e1sukhoz rendk\u00edv\u00fcl bonyolult m\u0171veletsort kellett kidolgozni.<\/p>\n\n\n\n Tov\u00e1bb a cikkre:<\/mark> index.hu<\/a> (Grica Eszter)<\/p>\n\n\n\n R\u00f6viddel a keddi bejelent\u00e9st k\u00f6vet\u0151en megsokszoroz\u00f3dtak a PHP-t haszn\u00e1l\u00f3 rendszerek elleni t\u00e1mad\u00e1sok az interneten. A kritikus sebezhet\u0151s\u00e9gekre id\u0151k\u00f6zben meg\u00e9rkeztek a jav\u00edt\u00e1sok, de nem minden verzi\u00f3t lehet friss\u00edteni.<\/p>\n\n\n\n A PHP-ben felfedezett k\u00e9t k\u00fcl\u00f6n\u00f6sen s\u00falyos biztons\u00e1gi r\u00e9s miatt tegnap rendszergazd\u00e1k ezreinek kellett eg\u00e9sz nap a szervereket friss\u00edteni vagy \u00e9ppen ideiglenesen lekapcsolni – az eset s\u00falyoss\u00e1g\u00e1ra jellemz\u0151, hogy vil\u00e1gszerte t\u00f6bb ezer, t\u00f6bbek k\u00f6zt korm\u00e1nyzati weboldalt – k\u00f6zt\u00fck a magyarorszag.hu<\/a>-t – kellett a jav\u00edt\u00e1s telep\u00edt\u00e9s\u00e9ig el\u00e9rhetetlenn\u00e9 tenni, hogy azok ne ny\u00fajtsanak t\u00e1mad\u00e1si fel\u00fcletet.<\/p>\n\n\n\n A k\u00e9t sebezhet\u0151s\u00e9g felfedez\u00e9se \u00e9s kommunik\u00e1ci\u00f3ja kapcs\u00e1n is akadtak k\u00fcl\u00f6nlegess\u00e9gek. A sebezhet\u0151s\u00e9geket ugyanis mesters\u00e9ges intelligencia seg\u00edts\u00e9g\u00e9vel azonos\u00edtott\u00e1k, illetve szokatlan m\u00f3don m\u00e1r azel\u0151tt jelezte azokat a fejleszt\u0151, hogy meg\u00e9rkezett volna r\u00e1juk a jav\u00edt\u00e1s.<\/p>\n\n\n\n A CVE-2026-109618 \u00e9s CVE-2026-109619 azonos\u00edt\u00f3k alatt nyilv\u00e1ntartott sebezhet\u0151s\u00e9gek kihaszn\u00e1l\u00e1sa hiteles\u00edt\u00e9s n\u00e9lk\u00fcl, t\u00e1volr\u00f3l t\u00f6rt\u00e9nhet, ez\u00e9rt minden, webes k\u00e9r\u00e9sek kiszolg\u00e1l\u00e1s\u00e1ra haszn\u00e1lt PHP telep\u00edt\u00e9s \u00e9rintettnek tekinthet\u0151.<\/p>\n\n\n\n A mod_php haszn\u00e1lat\u00e1val m\u0171k\u00f6d\u0151 telep\u00edt\u00e9sek eset\u00e9ben a kock\u00e1zat k\u00fcl\u00f6n\u00f6sen magas, mert egy hiteles\u00edt\u00e9s n\u00e9lk\u00fcli http k\u00e9r\u00e9s m\u00e1r az alkalmaz\u00e1sk\u00f3d v\u00e9grehajt\u00e1sa el\u0151tt kiv\u00e1lthatja a t\u00e1mad\u00e1si \u00fatvonalat – h\u00edvja fel a figyelmet a Nemzeti Kiberbiztons\u00e1gi Int\u00e9zet<\/a>.<\/p>\n\n\n\n A fentiek alapj\u00e1n a fejleszt\u0151k a k\u00e9t biztons\u00e1gi r\u00e9st a CVSS 10-es sk\u00e1l\u00e1j\u00e1n 9,2-es s\u00falyoss\u00e1g\u00fa fokozatra \u00e9rt\u00e9kelt\u00e9k.<\/p>\n\n\n\n A sebezhet\u0151s\u00e9g kommunik\u00e1ci\u00f3j\u00e1ban pedig az t\u0171nt szokatlannak, hogy a fejleszt\u0151k csaknem egy nappal a patchek kiad\u00e1s\u00e1t megel\u0151z\u0151en k\u00f6z\u00f6lt\u00e9k – a pontos r\u00e9szletek ismertet\u00e9se n\u00e9lk\u00fcl -, hogy a PHP-t s\u00fcrg\u0151sen friss\u00edteni kell, amint a jav\u00edt\u00e1sok el\u00e9rhet\u0151v\u00e9 v\u00e1lnak.<\/p>\n\n\n\n Ez v\u00e9g\u00fcl meg is t\u00f6rt\u00e9nt tegnap d\u00e9lut\u00e1nra a 8.5.12, 8.4.27, 8.3.36 \u00e9s 8.2.35 verzi\u00f3k kiad\u00e1s\u00e1val, illetve a m\u00e1r nem t\u00e1mogatott 7.4, a 8.0 \u00e9s a 8.1 verzi\u00f3k soron k\u00edv\u00fcli friss\u00edt\u00e9s\u00e9vel, de az enn\u00e9l kor\u00e1bbi verzi\u00f3kkal telep\u00edtett szerverek t\u00e1madhat\u00f3k maradtak.<\/p>\n\n\n\nMagyarorsz\u00e1g is figyelmeztet\u00e9st kapott<\/h2>\n\n\n\n
A mesters\u00e9ges intelligencia fedte fel a hib\u00e1t<\/h2>\n\n\n\n
Azonnal r\u00e1ugrottak a hackerek a s\u00falyos PHP-s\u00e9r\u00fcl\u00e9kenys\u00e9gekre<\/h1>\n\n\n\n
Minden PHP telep\u00edt\u00e9s \u00e9rintett<\/h2>\n\n\n\n