Internetová stránka Ministerstva vnútra SR bola v stredu dočasne nedostupná pre preventívne bezpečnostné opatrenia. Technici reagovali na kritické zraniteľnosti v technológii PHP, ktorú používajú milióny webov. Plánovaná odstávka mala trvať približne hodinu.
Údržba neznamená, že web napadli
Rezort zdôraznil, že samotné odhalenie zraniteľnosti nie je dôkazom kybernetického útoku ani úniku údajov. Stránku odstavili preto, aby mohli bezpečne nasadiť potrebné zmeny a pred opätovným spustením ich otestovať.
Takýto postup je pri vážnej technickej chybe bežný. Krátkodobá nedostupnosť služby môže byť menším rizikom než ponechanie zraniteľného systému online. Kľúčové je, aby správca po aktualizácii overil funkčnosť webu, prístupové práva aj záznamy o prípadných podozrivých aktivitách.
Čo je PHP a prečo na ňom záleží
PHP je programovací jazyk používaný najmä na strane webového servera. Vytvára dynamické stránky, spracúva formuláre a komunikuje s databázami. Používajú ho aj rozšírené redakčné systémy vrátane WordPressu.
Kritická zraniteľnosť môže za určitých podmienok umožniť útočníkovi obísť ochranu, spustiť neželaný kód alebo získať prístup k údajom. Skutočné riziko však závisí od konkrétnej verzie, konfigurácie servera a ďalších ochranných vrstiev. Preto nestačí vedieť, že chyba existuje; správca musí skontrolovať, či je jeho systém zasiahnutý.
Varovanie vydal aj NBÚ
Národný bezpečnostný úrad upozornil na bezpečnostné riziká v PHP a situáciu označil za vážnu. Prevádzkovateľom odporučil prijať konkrétne opatrenia. Pre organizácie je dôležité sledovať pokyny dodávateľov, nainštalovať bezpečnostné aktualizácie a po zásahu skontrolovať záznamy servera.
Najčastejšie otázky
Bol web ministerstva hacknutý?
Rezort takú informáciu nezverejnil. Podľa jeho vyjadrenia išlo o preventívnu reakciu na známe bezpečnostné riziko.
Unikli osobné údaje?
Nie je hlásený žiadny únik dát. Neprístupnosť stránky sama osebe neznamená, že došlo k narušeniu databáz.
Týka sa problém každého webu v PHP?
Nie nevyhnutne. Rozhoduje verzia PHP, spôsob nasadenia a konfigurácia servera. Správcovia by mali overiť stav podľa oficiálnych bezpečnostných odporúčaní.
Čo si má všimnúť bežný návštevník?
Počas plánovanej odstávky môže stránka zobrazovať chybu alebo sa nenačítať. Používateľ by nemal skúšať neoficiálne napodobeniny webu ani zadávať údaje na stránkach s podozrivou adresou.
Zdroj základných faktov: TASR/Teraz.sk. Text bol redakčne spracovaný a doplnený o praktické vysvetlenia.
