Článek
Úřad vlády České republiky z preventivních důvodů zhruba na dvě hodiny odstavil webové stránky kvůli nově odhaleným bezpečnostním chybám v programovacím jazyku PHP. Některé své weby vypnul i Český hydrometeorologický ústav (ČHMÚ). Totéž učinily i jiné vlády v Evropě i dalších částech světa. Informovala o tom agentura Reuters. Odpoledne vývojáři jazyka PHP oznámili, že vydali aktualizaci, která chyby opravuje. Uživatelům důrazně doporučili její okamžitou instalaci.
Vývojáři o dvou kritických bezpečnostních slabinách programovacího jazyka PHP informovali v úterý. Následně se objevily zprávy, že hackeři se už snaží tyto chyby využít k útokům na webové stránky.
Úřad vlády ČR svůj web odstavil ve středu v 19:00. Odstávka umožnila provedení bezpečnostních oprav. Krátce po 21:00 úřad na síti X oznámil, že je web opět dostupný. Kvůli aktualizacím nefungovaly několik desítek minut také stránky Drážního úřadu, po 21:00 byly opět funkční.
ČHMÚ na síti X oznámil, že z důvodů kritických zranitelností PHP jsou dočasně mimo provoz některé jeho weby, například https://hydro.chmi.cz. „Na odstranění zranitelností se pracuje. Děkujeme za pochopení,“ uvedli meteorologové.
K preventivnímu odstavení internetových stránek přikročily například vládní úřady v Německu, ve Francii, v Nizozemsku a ve Finsku, píše Reuters.
Podle kyberbezpečnostní společnosti Check Point Software Technologies spočívá nebezpečí v tom, že zranitelnosti jsou přímo v PHP, které využívá obrovské množství webů a e-shopů, sdílených hostingových platforem, ovládacích panelů a celá řada komerčních programů. „Zranitelnosti mohou útočníkům umožnit na dálku spustit vlastní kód na zranitelném serveru, a to i bez přihlášení. Následkem může být krádež dat, napadení dalších systémů nebo výpadek služeb,“ sdělila firma ČTK.
Úřady pro kybernetickou bezpečnost v Evropě, ve Spojených státech, v Austrálii a Japonsku vyzvaly provozovatele webů využívajících jazyk PHP, aby si okamžitě nainstalovali aktualizaci, nebo své internetové stránky odstavili v případě, že aktualizaci nemohou provést. „Ačkoli jsme zatím nezaznamenali zneužití těchto slabin, představují riziko, pokud nebudou napraveny,“ uvedl americký úřad pro kybernetickou bezpečnost CISA.
K okamžité aktualizaci vyzval provozovatele webů nebo jiných služeb s programovacím jazykem PHP také Národní úřad pro kybernetickou bezpečnost (NÚKIB). Důvodem jsou dvě bezpečnostní chyby, které mohou útočníkovi umožnit na dálku spustit vlastní kód na napadeném serveru bez předchozího přihlášení. NÚKIB o tom ve středu informoval na síti X.
„Pro dvě kritické zranitelnosti označované jako php2shell už byly zveřejněny bezpečnostní opravy a veřejně jsou dostupné také informace umožňující jejich zneužití,“ uvedl NÚKIB. Opravené verze jsou PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12. „Doporučení je aktualizovat okamžitě. Za potenciální indikátory kompromitace lze považovat například neobvyklé procesy spouštěné službami PHP, které mohou naznačovat pokus o zneužití zranitelnosti,“ dodal NÚKIB.
Programovací jazyk PHP využívá velká část internetu - od jednoduchých blogů přes velké zpravodajské portály až po rozsáhlé internetové obchody, upozorňuje agentura DPA. „PHP je všude,“ uvedla společnost Huntress působící v oblasti kybernetické bezpečnosti.
Jazyk PHP využívá mimo jiné populární nástroj pro tvorbu webových stránek WordPress. Odborníci podle agentury DPA odhadují, že WordPress po celém světě pohání 400 až 500 milionů webových stránek.
Podle odborníků čelí akutnímu nebezpečí zejména weby provozované jednotlivci či organizacemi s omezenými technickými zdroji. Těm může instalace aktualizací zabrat více času, takže mohou zůstat zranitelné po delší dobu, napsala agentura Reuters.
Společnost Wiz zaměřená na kybernetickou bezpečnost uvedla, že slabiny v PHP byly odhaleny za pomoci umělé inteligence (AI). Dodala, že slabiny se v kódu PHP skrývaly přes deset let a jejich zneužití by bylo bez pomoci AI mimořádně složité.
