Bezpečnostná hrozba odstavila štátne weby aj ZSSK. Stránka rezortu vnútra už funguje

Web ministerstva vnútra po preventívnej bezpečnostnej odstávke opäť plne funguje. Pre kritické chyby technológie PHP pozastavili prevádzku svojich stránok aj ďalšie inštitúcie vrátane úradu vlády a ZSSK. Opatrenia zasiahli aj Centrálny register zmlúv. Vývojári PHP už vydali bezpečnostnú opravu.  

Ministerstvo vnútra SR ukončilo preventívne bezpečnostné úpravy svojho webového sídla a obnovilo jeho prevádzku. Stránka je opäť plne funkčná, informoval hovorca rezortu Matej Neumann.

Ministerstvo web v stredu dočasne odstavilo v súvislosti s kritickými zraniteľnosťami technológie PHP. Cieľom opatrenia bolo posilniť ochranu stránky a zabezpečiť jej spoľahlivú prevádzku. Rezort pôvodne avizoval približne hodinovú odstávku, počas ktorej mal technický tím vykonať bezpečnostné úpravy a overiť funkčnosť webu.

„Samotná identifikácia zraniteľnosti neznamená, že došlo ku kybernetickému útoku alebo úniku údajov,“ zdôraznilo ministerstvo.

Úrad vlády pozastavil aj register zmlúv

Z bezpečnostných dôvodov dočasne pozastavil prevádzku viacerých webových stránok a elektronických služieb aj Úrad vlády SR. Opatrenie sa týka aj Centrálneho registra zmlúv (CRZ) a Centrálneho registra projektov (CRP). Úrad o tom informoval v stredu večer na sociálnej sieti.

Dôvodom je upozornenie Národného centra kybernetickej bezpečnosti SK-CERT na závažné zraniteľnosti technológie PHP, ktorá sa používa na tvorbu a prevádzku webových stránok.

„Naši IT odborníci pracujú na odstránení bezpečnostných rizík a bezpečnom obnovení služieb,“ uviedol úrad vlády.

ZSSK odstavila web, online predaj lístkov funguje

Svoju webovú stránku preventívne odstavila aj Železničná spoločnosť Slovensko (ZSSK). Dopravca na sociálnej sieti informoval, že reaguje na upozornenie SK-CERT na kritické bezpečnostné zraniteľnosti technológie PHP.

Odstávka sa týka stránky www.zssk.sk. Online predaj cestovných lístkov zostáva dostupný na predaj.zssk.sk.

ZSSK označila bezpečnosť svojich systémov a ochranu údajov cestujúcich za prioritu. Prevádzku webu podľa svojho oznámenia obnoví po vykonaní potrebných bezpečnostných aktualizácií a ich technickom overení. O obnovení dostupnosti bude informovať.

NBÚ varoval pred vážnym rizikom

Na kritické bezpečnostné zraniteľnosti programovacieho jazyka PHP upozornil v stredu Národný bezpečnostný úrad. Situáciu označil za vážnu a vyžadujúcu okamžitú prípravu. Ešte pred vydaním opráv na sociálnej sieti informoval, že ich sprístupnenie sa očakáva v stredu o 16.00 h slovenského času.

Úrad spresnil, že ide o dve zraniteľnosti označené ako CVE-2026-109618 a CVE-2026-109619. Prevádzkovateľov vyzval, aby bezodkladne identifikovali všetky systémy využívajúce PHP, ktoré sú dostupné z internetu alebo iných nedôveryhodných sietí.

Odporučil pripraviť izoláciu alebo odstavenie systémov, ktoré nebude možné rýchlo aktualizovať, a zvážiť dočasné ochranné opatrenia. Medzi ne zaradil vypnutie funkcie session.upload_progress a obmedzenie multipart/form-data tam, kde je to prevádzkovo možné.

Prevádzkovatelia majú podľa úradu zabezpečiť aj externý zber a uchovávanie záznamov o činnosti systémov a vopred pripraviť a otestovať postup aktualizácie, reštartu a opätovného nasadenia. Upozornenie sa týka aj kontajnerov, zariadení so zabudovanými administračnými rozhraniami a produktov tretích strán používajúcich PHP.

Podľa analytikov už verejne dostupný výskum opisuje funkčné zneužitie minimálne jednej z odhalených zraniteľností. Rozsiahle aktívne zneužívanie v reálnej prevádzke však podľa pôvodného upozornenia zatiaľ potvrdené nebolo.

„Toto nie je situácia typu opravíme neskôr – tento týždeň,“ upozornil úrad a vyzval prevádzkovateľov, aby sa na nasadenie opráv pripravili ešte v priebehu stredy.

Vývojári vydali opravu, weby odstavovali aj v zahraničí

Vývojári programovacieho jazyka PHP informovali o dvoch kritických bezpečnostných slabinách už v utorok. Následne sa objavili správy, podľa ktorých sa hackeri pokúšajú tieto chyby zneužiť na útoky proti webovým stránkam.

V stredu popoludní vývojári oznámili, že vydali bezpečnostnú aktualizáciu, ktorá odhalené zraniteľnosti opravuje. Používateľom zároveň dôrazne odporučili jej okamžitú inštaláciu.

Preventívne opatrenia prijímali aj vlády v ďalších častiach Európy a sveta. Podľa agentúry Reuters pristúpili k dočasnému odstaveniu internetových stránok napríklad vládne úrady v Nemecku, Francúzsku, Holandsku a Fínsku.

Francúzske ministerstvo vnútra v stredu oznámilo, že počas čakania na bezpečnostnú aktualizáciu preventívne odstavilo webové stránky úradov štátnej správy vo francúzskych departementoch.

Fínsky štátny poskytovateľ informačných technológií Valtori zase informoval o preventívnom odstavení verejných internetových služieb tamojšej vlády.

PHP využívajú stovky miliónov webových stránok

Rozsah potenciálneho rizika súvisí aj s mimoriadne širokým využívaním programovacieho jazyka PHP. Ako upozorňuje agentúra DPA, funguje na ňom veľká časť internetu – od jednoduchých blogov cez rozsiahle spravodajské portály až po veľké internetové obchody.

„PHP je všade,“ uviedla spoločnosť Huntress, ktorá pôsobí v oblasti kybernetickej bezpečnosti.

Tento programovací jazyk využíva okrem iného aj populárny nástroj na tvorbu webových stránok WordPress. Podľa odhadov odborníkov, na ktoré sa odvoláva agentúra DPA, WordPress na celom svete poháňa približne 400 až 500 miliónov webových stránok.

Témy:
Ministerstvo vnútra SR
ministerstvo vnútra

Sledujte Pravdu na Google news
po kliknutí zvoľte “Sledovať”

mReportér

Zdielajte článok

Vážení čitatelia, pod týmto článkom sme diskusiu zastavili

Prevládali v nej príspevky, ktoré boli v rozpore s pravidlami debaty aj dobrými mravmi. Celú debatu sme
vymazali, autorom všetkých slušných príspevkov sa ospravedlňujeme.

Ďakujeme za pochopenie a tešíme sa na slušné debaty pod inými článkami.