Centralny Ośrodek Informatyki czasowo wyłączył strony Biuletynu Informacji Publicznej – podało w czwartek Ministerstwo Cyfryzacji. Konieczne jest, jak poinformowano, wprowadzenie niezbędnych zabezpieczeń.
Wyłączenie jest tłumaczone „podatnościami w oprogramowaniu PHP” oraz w systemach, które to oprogramowanie wykorzystują.
Czasowa niedostępność dotyczy stron działających w serwisie http:// ssdip.bip.gov.pl, a nie wszystkich stron BIP w Polsce – podało MC.
ReklamaZobacz także
„Zespół CERT Polska ostrzega przed podatnościami w oprogramowaniu PHP - technologii wykorzystywanej przez wiele serwisów internetowych na całym świecie. Język programowania PHP jest wykorzystywany również przez wiele rodzajów popularnego oprogramowania, np. WordPress, Joomla czy WooCommerce. Oznacza to, że systemy wykorzystujące to oprogramowanie również są podatne. Luki pozwalają atakującemu na zdalne wykonanie dowolnych poleceń systemowych poprzez błędy w mechanizmie zarządzania pamięcią” – czytamy w komunikacie opublikowanym w czwartek na profilu Ministerstwa Cyfryzacji w serwisie X.
Resort poinformował, że podatność na ataki została wykryta we wszystkich wersjach oprogramowania PHP od 5.4 w górę. MC wyjaśniło również, że jedyną skuteczną metodą ochrony przed wykorzystaniem podatności jest instalacja poprawionej wersji PHP. Zaapelowało także, aby w razie wykrycia śladów wykorzystania podatności zawiadomić CERT Polska za pomocą formularza dostępnego na stronach tej instytucji. Na stronach CERT Polska publikowane są bieżące informacje i rekomendacje dotyczące luki w PHP
„W związku z wykryciem luk w zabezpieczeniach PHP, Centralny Ośrodek Informatyki (…) podjął decyzję o czasowym wyłączeniu stron Biuletynu Informacji Publicznej (BIP) działających w Systemie Scentralizowanego Dostępu do Informacji Publicznej (SSDIP). SSDIP to system umożliwiający instytucjom publicznym prowadzenie stron Biuletynu Informacji Publicznej (BIP). Czasowa niedostępność, jak przekazano, dotyczy wyłącznie stron działających w serwisie http:// ssdip.bip.gov.pl, a nie wszystkich stron BIP w Polsce.
Resort wyjaśnił, że czasowe wyłączenie serwisu „pozwoli wprowadzić niezbędne zabezpieczenia i zadbać o jego bezpieczne działanie”.
Do sprawy na profilu X odniósł się także minister cyfryzacji Krzysztof Gawkowski.
"W tej sprawie odbyło się spotkanie Połączonego Centrum Operacyjnego Cyberbezpieczeństwa i został przygotowany plan działań, który obecnie jest wdrażany" - napisał minister Gawkowski.(PAP)
ms/ ktl/
