Web Libereckého kraje je po opravě chyb v PHP funkční, žádná data nebyla ohrožena, ujistil hejtman
Webové stránky Libereckého kraje jsou po odstranění chyb v programovacím jazyce PHP znovu funkční, zjistila ČTK. Odstavené byly preventivně od pátku, obnovení provozu slibovali technici do 48 hodin, nejpozději v neděli.
O dvou kritických bezpečnostních slabinách PHP vývojáři informovali počátkem týdne, preventivně kvůli tomu odstavovaly své weby organizace v Česku i ve světě.
Programovací jazyk PHP využívá obrovské množství webů a e-shopů, sdílených hostingových platforem, ovládacích panelů a řada komerčních programů. Zranitelnosti mohou útočníkům umožnit na dálku spustit vlastní kód na serveru, a to i bez přihlášení. Následkem může být krádež dat, napadení dalších systémů nebo výpadek služeb. Podle společnosti Check Point Software Technologies (CPST) zaznamenalo zhruba 12 procent českých firem pokusy chyb využít ke kybernetickému útoku.
Liberecký kraj odstavil podle hejtmana Martina Půty (Starostové pro Liberecký kraj) web preventivně, aby mohli technici provést potřebné bezpečnostní aktualizace. Nešlo o reakci na kybernetický útok a žádná data nebyla ohrožena, ujistil.
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) o bezpečnostní chybě PHP informoval ve středu na síti X a provozovatelům webů a jiných služeb s tímto programovacím jazykem doporučil okamžitou aktualizaci na opravenou verzi. Chyby mohou útočníkovi umožnit na dálku spustit vlastní kód na napadeném serveru bez předchozího přihlášení. Ve středu kvůli zmíněným chybám dočasně odstavil svůj web i úřad vlády.
čtk




