Világszerte tömeges honlapleállásokat okozott egy súlyos informatikai biztonsági fenyegetés október 21–23. között:
kormányzati portálok, közszolgáltatások, médiavállalatok és nagyvállalatok internetes rendszerei váltak átmenetileg elérhetetlenné.
A problémát a PHP nevű, rendkívül elterjedt programozási nyelvben felfedezett két kritikus biztonsági rés idézte elő. A PHP-t a weboldalak mintegy 70 százalékánál használják, így a sérülékenységek potenciálisan sok millió honlapot érinthettek.
Az egész világ érintett
A Reuters beszámolója szerint Németországban, Franciaországban, Hollandiában, Finnországban, Csehországban, Japánban és Kanadában is korlátoztak internetes szolgáltatásokat, de a BBC, a Wikipédia, az Internet Archive és több nagyvállalat rendszerei is érintettek voltak.
A leállások jelentős része nem sikeres kibertámadás következménye volt:
az üzemeltetők elővigyázatosságból kapcsolták le szolgáltatásaikat,
hogy megakadályozzák az esetleges behatolásokat és adatlopásokat.
Magyarországon október 22-ére virradó éjszaka leállították a magyarorszag.hu ügyintézési portált és több további állami honlapot, miután a Nemzeti Kiberbiztonsági Intézet 9,2-es súlyosságú, kritikus riasztást adott ki.
Tanács Zoltán tudományos és technológiai miniszter közlése szerint a PHP2Shell néven emlegetett sérülékenységek miatt döntöttek a szolgáltatások ideiglenes korlátozásáról. A hibák lehetővé tehették, hogy támadók jelszó és előzetes jogosultság nélkül távolról programokat futtassanak az érintett szervereken, hozzáférve azok adataihoz és működéséhez. A magyar hatóságok nem találtak tényleges támadásra utaló jeleket.
A PHP fejlesztői időközben kiadták a szükséges biztonsági javításokat, amelyek telepítése világszerte sürgőssé vált.
A vizsgálatok eddigi legfontosabb megállapítása, hogy a hibák több mint egy évtizede rejtőzhettek a PHP kódjában, és felismerésükben, valamint kihasználhatóságuk bizonyításában a mesterséges intelligencia kulcsszerepet játszott.
Most kerültek nyilvánosságra a problémák
A Wiz kiberbiztonsági vállalat és partnerei már augusztusban azonosították a problémákat, de a nyilvánosságot csak október 21-én tájékoztatták, amikorra elkészültek a javítások.
A Cloudflare ugyanakkor már tényleges támadási kísérleteket is észlelt, ezért a fenyegetés nem pusztán elméleti, bár a globális adatlopások vagy sikeres behatolások teljes mértéke egyelőre nem ismert.
A szakértők szerint az eset legfontosabb tanulsága, hogy a világháló rendkívül sok szolgáltatása néhány közösen használt szoftverre épül,
amelyek egyetlen súlyos hibája világméretű fennakadásokat okozhat.
A mesterséges intelligencia ráadásul a támadók és a védekezők számára egyaránt felgyorsítja a sérülékenységek feltárását. Ezért a jövőben a gyors biztonsági frissítések, a folyamatos ellenőrzés, a többrétegű védelem és a szükség esetén alkalmazható ideiglenes leállítások még fontosabbá válnak.