Polska wyłącza część rządowych stron. Powodem poważna luka w oprogramowaniu
Centralny Ośrodek Informatyki czasowo wyłączył strony Biuletynu Informacji Publicznej – podało w czwartek Ministerstwo Cyfryzacji. Konieczne jest, jak poinformowano, wprowadzenie niezbędnych zabezpieczeń.
Z tego artykułu dowiesz się:
- Jakie są przyczyny czasowego wyłączenia stron BIP.
- Które wersje PHP są podatne na ataki.
- Dlaczego PHP stanowi zagrożenie dla stron internetowych.
- Co robi CERT Polska w odpowiedzi na wykrytą lukę.
Poważne luki w popularnym oprogramowaniu. Część stron BIP została wyłączona
Wyłączenie jest tłumaczone „podatnościami w oprogramowaniu PHP” oraz w systemach, które to oprogramowanie wykorzystują. Czasowa niedostępność dotyczy stron działających w serwisie http://ssdip.bip.gov.pl, a nie wszystkich stron BIP w Polsce – podało Ministerstwo Cyfryzacji.
„ Zespół CERT Polska ostrzega przed podatnościami w oprogramowaniu PHP - technologii wykorzystywanej przez wiele serwisów internetowych na całym świecie. Język programowania PHP jest wykorzystywany również przez wiele rodzajów popularnego oprogramowania, np. WordPress, Joomla czy WooCommerce. Oznacza to, że systemy wykorzystujące to oprogramowanie również są podatne. Luki pozwalają atakującemu na zdalne wykonanie dowolnych poleceń systemowych poprzez błędy w mechanizmie zarządzania pamięcią” – czytamy w komunikacie opublikowanym w czwartek na profilu Ministerstwa Cyfryzacji w serwisie X.
Luki pozwalają na zdalne wykonanie poleceń. CERT Polska apeluje o pilne aktualizacje
Resort poinformował, że podatność na ataki została wykryta we wszystkich wersjach oprogramowania PHP od 5.4 w górę. MC wyjaśniło również, że jedyną skuteczną metodą ochrony przed wykorzystaniem podatności jest instalacja poprawionej wersji PHP. Zaapelowało także, aby w razie wykrycia śladów wykorzystania podatności zawiadomić CERT Polska za pomocą formularza dostępnego na stronach tej instytucji. Na stronach CERT Polska publikowane są bieżące informacje i rekomendacje dotyczące luki w PHP
Resort wyjaśnił, że czasowe wyłączenie serwisu „pozwoli wprowadzić niezbędne zabezpieczenia i zadbać o jego bezpieczne działanie”. Do sprawy na profilu X odniósł się także minister cyfryzacji Krzysztof Gawkowski. "W tej sprawie odbyło się spotkanie Połączonego Centrum Operacyjnego Cyberbezpieczeństwa i został przygotowany plan działań, który obecnie jest wdrażany" - napisał minister Gawkowski.
Źródło: Radio ZET/PAP/X
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
![Kristen Bell w serialu](https://s.eurozet.pl/cbz/2026/10/22/b6c9a129/2506983-179x101-110aea322b.png "Kristen Bell w serialu "Nikt tego nie chce"")
