Bezpečnostní chyby v programovacím jazyce PHP vedly k preventivnímu vypnutí řady webů v Evropě i dalších částech světa. Nedostupné byly například stránky nizozemského parlamentu a českého Úřadu vlády. Kritická zranitelnost mohla útočníkům umožnit spustit vlastní kód na vzdálených serverech bez přihlášení. PHP patří mezi nejrozšířenější technologie pro provoz webů. Dvě kritické zranitelnosti proto představovaly potenciální riziko pro velké množství internetových služeb včetně webů institucí.
Ve středu začaly organizace v různých zemích preventivně vypínat internetové stránky poté, co byly zveřejněny informace o dvou kritických bezpečnostních chybách v jazyce PHP. Na riziko upozornily evropské kyberbezpečnostní autority a provozovatelé webů dostali doporučení, aby zranitelné systémy zabezpečili, případně dočasně odpojili od internetu.
V Česku Úřad vlády večer preventivně odstavil své webové stránky. Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) doporučil provozovatelům webů a dalších služeb využívajících PHP, aby bez odkladu nainstalovali bezpečnostní aktualizace. Podle úřadu mohou chyby umožnit útočníkovi spustit na vzdáleném serveru vlastní kód, aniž by se musel přihlásit.
Problém se netýkal pouze Česka. V Nizozemsku byl z bezpečnostních důvodů odstaven web dolní komory parlamentu. Dočasně přestaly fungovat také stránky některých státních institucí a dalších organizací, včetně nizozemského Národního centra kybernetické bezpečnosti. Preventivní opatření přijaly rovněž některé instituce ve Francii (spadly například policejní webové stránky) a Finsku.
Samotné vypnutí webu však neznamená, že byl napaden. Organizace reagovaly na možnost zneužití chyb a snažily se snížit riziko, že by útočníci získali kontrolu nad jejich servery nebo se dostali k uloženým datům.
PHP je technologie, která zpracovává požadavky na straně serveru a používá se například při provozu redakčních systémů, internetových obchodů i různých informačních portálů. Její široké rozšíření způsobilo, že bezpečnostní varování zasáhlo provozovatele webů napříč sektory. Na PHP běží až 70 procent internetu.
Vývojáři PHP následně zveřejnili opravené verze. NÚKIB doporučil přejít na verze 8.2.35, 8.3.36, 8.4.27 nebo 8.5.12. Organizace, které aktualizaci nemohly provést okamžitě, měly vyhodnotit rizika a podle situace ponechat dotčené systémy dočasně odpojené.
Co je PHP
PHP, zkratka pro Hypertext Preprocessor, je programovací jazyk používaný především na straně serveru. Podle údajů technologického přehledu W3Techs se používá přibližně na 70 procentech webů, u nichž lze programovací jazyk určit. Jeho význam zvyšuje rozšíření redakčního systému WordPress. Zranitelnost v takto rozšířené technologii proto může mít dopad na weby veřejných institucí, firem i menších provozovatelů. V tomto případě bylo zásadní, že chyby mohly umožnit vzdálené spuštění kódu bez ověření identity útočníka. Bezpečnostní aktualizace tak byly důležité nejen pro obnovení dostupnosti stránek, ale především pro ochranu serverů a dat.
Provozovatelé webů musí nyní nainstalovat opravené verze PHP, ověřit zabezpečení svých serverů a podle výsledků kontrol rozhodnout o opětovném zpřístupnění stránek. Jak dlouho to může trvat, záleží na každém webu a jeho komplikovanosti.
Důležité nyní bude, zda se objeví potvrzené případy zneužití zranitelností. Cloudflare podle agentury Reuters zaznamenal první pokusy o útoky.
🔥🗞️ Přidejte si INFO.CZ do svých oblíbených zdrojů na Google Zprávy. Díky moc!
