Celosvětová bezpečnostní chyba – web dresden.de byl odpojen

V souvislosti s nově objevenou celosvětovou bezpečnostní chybou město Drážďany preventivně odstavilo své webové stránky. Webové stránky a všechny další stránky města budou podle sdělení města nedostupné pravděpodobně až do čtvrtka. Již domluvené schůzky se proto uskuteční podle plánu. Úřady a instituce zůstávají i nadále dostupné prostřednictvím e-mailu a telefonu.

Zranitelnost v programovacím jazyce PHP

Příčinou je závažná bezpečnostní zranitelnost, která celosvětově ohrožuje fungování mnoha webových stránek a online služeb. Postihuje to široce rozšířený programovací jazyk PHP, na kterém je založena velká část celého internetu. Využívají jej i webové stránky saského hlavního města.

Jak mimo jiné informují společnost zabývající se IT bezpečností Huntress, Spolkový tým pro reakci na počítačové mimořádné události (CERT) a oficiální bezpečnostní tým PHP, jedná se o akutní nouzovou situaci. Zločinci mohou tuto zranitelnost zneužít k tomu, aby na postižených serverech na dálku spustili vlastní škodlivý kód.

V praxi to útočníkům umožňuje převzít úplnou kontrolu nad webovou stránkou, získat citlivé údaje o zákaznících nebo zneužít infrastrukturu k dalším kyberútokům.

Město chce předejít problémům odstavením stránek

Aby se zabránilo takovému ohrožení, byly stránky odstaveny, sdělilo vedení hlavního města spolkové země. Potřebná bezpečnostní aktualizace se podle toho již instaluje. Jakmile bude chyba odstraněna, měly by být webové stránky opět dostupné – pravděpodobně ve čtvrtek.