Kiemelt kép: illusztráció
Több mint tíz éve jelen lévő sérülékenységeket találtak a PHP kódbázisában, ezért Európa több országában állami és kritikus weboldalakat kapcsoltak le vagy helyeztek karbantartás alá. Magyarországon a magyarorszag.hu vált átmenetileg elérhetetlenné: a portálon 48 órán keresztül nem lehet elektronikus ügyeket intézni.
A fejleményről a Pénzcentrum számolt be.
MI-eszközök segítségével találták meg a hibákat
A PHP fejlesztői szerdán adták ki a sürgős biztonsági javítást. A sérülékenységeket egymástól függetlenül fedezte fel két kiberbiztonsági vállalat, a Calif és az Alphabet tulajdonában álló Wiz. A Reuters beszámolója szerint mindkét cég mesterséges intelligenciát is használt a kutatás során.
Kapcsolódó hír: Kritikus PHP-hibák miatt ideiglenesen több európai közszolgáltatást is lekapcsoltak
A Wiz tájékoztatása alapján a vállalat saját autonóm MI-eszköze mellett a Google Gemini 4 Argon és az OpenAI GPT-5.6 Sol modelljei is részt vettek az azonosításban. A cég szerint a hibák olyan nehezen észlelhetők és kihasználhatók voltak, hogy emberi elemzőknek különösen nagy nehézséget okozott volna a felismerésük. Az MI-rendszerek alkalmazása azonban felgyorsította ezt a folyamatot.
A probléma azért vált különösen jelentőssé, mert a PHP széles körben használt webszerveres technológia. A forrásban idézett becslés szerint a világ weboldalainak hozzávetőleg 75 százaléka kapcsolódik hozzá, köztük WordPress-, Drupal-, Joomla- és Magento-alapú oldalak is.
Milliós nagyságrendben maradhattak javítatlan rendszerek
A Censys internetkutató vállalat adatai szerint körülbelül 2,6 millió olyan szerver működik, amely PHP-t futtat. Ezek közül mintegy 1,5 millión még olyan verzió található, amelyhez nem érhető el javítás. A Drupal Association ügyvezető igazgatója úgy nyilatkozott, hogy az elmúlt húsz évben kiadott valamennyi PHP-verzió érintett lehet.
A helyzetet súlyosbítja, hogy a javítás közzététele után a hiba működése könnyebben visszafejthető. A kiberbiztonsági szakértők szerint emiatt a támadók és a védekező szervezetek között időverseny alakult ki: a támadási kísérletek megelőzhetik azt, hogy minden érintett rendszerre felkerüljön a biztonsági frissítés.
Az Amazon biztonsági vezetője, CJ Moses vállalati blogbejegyzésben számolt be arról, hogy a cég egyik csalirendszere már október 17-én észlelt egy, a sérülékenység kihasználására irányuló próbálkozást. Ez négy nappal a nyilvános közzététel előtt történt. A kísérlet anonim IP-címről érkezett, és az Amazon közlése szerint nem tisztázott, miként szerezhetett tudomást a támadó az akkor még embargó alatt álló hibáról.
Szerdára több szereplő is megpróbálta kihasználni a biztonsági rést. Az Amazon értékelése szerint ekkorra a sérülékenységeket már széles körben támadták. A legnagyobb veszélynek a kisebb, korlátozott technikai erőforrásokkal működő, osztott tárhelyen elhelyezett PHP-alapú weboldalak vannak kitéve.
Egymás után kapcsoltak le európai szolgáltatásokat
A magyarorszag.hu ideiglenes leállítása mellett Hollandiában is több jelentős oldal vált elérhetetlenné. A holland Nemzeti Kiberbiztonsági Központ saját weboldalát is lekapcsolta, és hasonlóan járt el a rotterdami kikötő, az Overheid.nl kormányzati portál, a Holland Királyi Labdarúgó-szövetség, valamint az öt legnagyobb politikai párt honlapja. Több holland kórházi weboldalt szintén érintettek az intézkedések.
A holland miniszterelnök közölte, hogy szorosan figyelemmel kíséri a fejleményeket. Finnországban az állami informatikai szolgáltató, a Valtori a kormányzati webes szolgáltatások teljes lekapcsolásáról döntött. Franciaországban a belügyminisztérium valamennyi weboldalát megelőző karbantartás alá helyezték, Dániában pedig a Kombit több szolgáltatást állított le, köztük az országos iskolai kommunikációs platformot.
A Wikipédia és az Internet Archive is intézkedett
Nemcsak állami és közszolgáltatási oldalak kerültek átmenetileg offline állapotba. A Wikipédiát működtető szervezet egyes rendszereit szintén lekapcsolta a javítás telepítéséig, az Internet Archive digitális könyvtár pedig rövid időre elérhetetlenné vált.
A mostani eset azt mutatja, hogy egy széles körben használt, régebb óta jelen lévő szoftveres hiba nyilvánosságra kerülése rövid idő alatt számos, egymástól független weboldalt érinthet. Magyarországon a központi ügyintézési portál 48 órás leállítása jelzi, hogy a szolgáltatók a javítás alkalmazását és a rendszerek biztonságának ellenőrzését az online ügyintézés folyamatossága elé helyezték.
Harmincmilliós óvadékot ajánlott Matolcsy György, mégis letartóztatták
Fényshowval idézték fel a Sztálin-szobor 1956-os ledöntését Budapesten
Hetven éve tört ki a forradalom: katonai tiszteletadással indult az október 23-i megemlékezés
Orbán Viktor Párizsban maradt az október 23-i Fidesz-rendezvény helyett
Kritikus PHP-hibák miatt ideiglenesen több európai közszolgáltatást is lekapcsoltak
Vélemény, hozzászólás?