tech
COI wyłącza część stron BIP z powodu luk w zabezpieczeniach
COI wyłączył część stron BIP z powodu luk w zabezpieczeniach oprogramowania PHP.
Key points
- Wyłączenie dotyczy wyłącznie serwisów Biuletynu Informacji Publicznej działających w systemie SSDIP.
- Przyczyną są podatności w oprogramowaniu PHP w wersjach od 5.4 w górę, które pozwalają na zdalne wykonanie poleceń systemowych.
- CERT Polska ostrzega, że luki dotyczą technologii wykorzystywanej przez popularne oprogramowanie, takie jak WordPress, Joomla czy
Why it matters. Luki w oprogramowaniu PHP mogą pozwolić atakującym na zdalne wykonanie dowolnych poleceń systemowych w serwisach wykorzystujących tę technologię.
Centralny Ośrodek Informatyki czasowo wyłączył część stron Biuletynu Informacji Publicznej z powodu luk w zabezpieczeniach oprogramowania PHP. Ministerstwo Cyfryzacji poinformowało, że przerwa dotyczy wyłącznie serwisów działających w systemie SSDIP. Konieczne jest wprowadzenie niezbędnych zabezpieczeń w odpowiedzi na ostrzeżenia zespołu CERT Polska.
Latest updates
COI wyłącza część stron BIP z powodu luk w zabezpieczeniach
Ministerstwo Cyfryzacji poinformowało o czasowym wyłączeniu części stron BIP działających w systemie SSDIP. Decyzję podjął Centralny Ośrodek Informatyki po wykryciu luk w zabezpieczeniach oprogramowania PHP. Działanie to ma na celu zapobieżenie potencjalnym cyberatakom i uszczelnienie infrastruktury. Specjaliści pracują nad wdrożeniem poprawek, które pozwolą na przywrócenie pełnej funkcjonalności serwisów.