Video se připravuje ...
Nový WordPress 5.7
Výpadky webů vlád, letiště i meteorologů: Ohrožovaly je programovací chyby
Vlády v Evropě i dalších částech světa, Česko nevyjímaje, dnes z preventivních důvodů pozastavovaly provoz svých webových stránek kvůli nově odhaleným bezpečnostním chybám v programovacím jazyku PHP. Odpoledne vývojáři jazyka PHP oznámili, že vydali aktualizaci, která chyby opravuje. Uživatelům důrazně doporučili okamžitou instalaci této aktualizace. Některé weby odstavil i Český hydrometeorologický ústav (ČHMÚ).
Vývojáři o dvou kritických bezpečnostních slabinách programovacího jazyka PHP informovali v úterý. Následně se objevily zprávy, že hackeři se už snaží tyto chyby využít k útokům na webové stránky. K preventivnímu odstavení internetových stránek proto přikročily například vládní úřady v Německu, Francii, Nizozemsku a Finsku, píše agentura Reuters.
Francouzské ministerstvo vnitra dnes uvedlo, že při čekání na bezpečnostní aktualizaci z preventivních důvodů dočasně odstavilo weby úřadů státní správy ve francouzských departementech. Finský státní poskytovatel informačních technologií Valtori ohlásil preventivní odstavení veřejných internetových služeb tamní vlády.
Reakce Strakovky
„Pro dvě kritické zranitelnosti označované jako php2shell už byly zveřejněny bezpečnostní opravy a veřejně jsou dostupné také informace umožňující jejich zneužití,“ uvedl NÚKIB. Opravené verze jsou PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12. „Doporučení je aktualizovat okamžitě. Za potenciální indikátory kompromitace lze považovat například neobvyklé procesy spouštěné službami PHP, které mohou naznačovat pokus o zneužití zranitelnosti,“ dodal NÚKIB.
Úřad vlády ČR svůj web odstavil dnes v 19:00. Odstávka umožní provedení bezpečnostních oprav. „Cílem opatření je zajistit bezpečný provoz webových stránek. Po dobu odstávky nebudou stránky ani jejich obsah dostupné veřejnosti. Provoz bude obnoven po provedení doporučených bezpečnostních aktualizací,“ sdělil Úřad vlády.
Programovací jazyk PHP využívá velká část internetu - od jednoduchých blogů přes velké zpravodajské portály až po rozsáhlé internetové obchody, upozorňuje agentura DPA. „PHP je všude,“ uvedla společnost Huntress působící v oblasti kybernetické bezpečnosti. Odstávku měly například i stránky Letiště Václava Havla.
Jazyk PHP využívá mimo jiné populární nástroj pro tvorbu webových stránek WordPress. Odborníci podle agentury DPA odhadují, že WordPress po celém světě pohání 400 až 500 milionů webových stránek.
Témata:
Související
Nejde o chyby v programovacím jazyku PHP, ale o chyby v programech na serverech, které mají stránky napsané v jazyku PHP zpracovávat. To ovšem redaktůrci nechápou, proto píší takové nesmysly. Uživatelé raději své stránky dočasně stáhli, aby nebyly vystaveny útokům, dokud to na serverech nespraví. Potom tam stránky vrátí klidně v původním tvaru.
Dnes se většina stránek píše v PHP.