Polskie władze ostrzegają i wyłączają część witryn. Wykryto krytyczną lukę bezpieczeństwa

Od dzisiejszego ranka nie działa część polskich internetowych stron rządowych. Wszystko w związku z wykryciem ekstremalnie niebezpiecznych luk w oprogramowaniu zbudowanym na bazie języka PHP.

Pisaliśmy już na PPE.pl, że sztuczna inteligencja wyraźnie przyspieszyła proces wykrywania luk w zabezpieczeniach. Dziś mamy do czynienia z kolejną odsłoną tej historii.

Jak donosi The New York Times, grupa informatyków, ze wsparciem narzędzi AI GPT-5.6, wykryła krytyczne zagrożenia w oprogramowaniu i stronach zbudowanych na bazie języka PHP. Te luki pozwalają na zdalne przejęcie kontroli nad całymi serwerami. Luka dotyczy potencjalnie milionów serwerów i stron, w tym wielu sklepów internetowych, gdzie gromadzone są dane użytkowników.

Polskie władze wydały w związku z tym komunikat, ostrzegający obywateli przed lukami w zabezpieczeniach PHP. Wyłączono też część rządowych stron. Chodzi m.in. o Biuletyn Informacji Publicznej.

W Biuletynie Informacji Publicznej pojawił się następujący komunikat: 

W związku z wykryciem poważnych luk w zabezpieczeniach PHP, czyli technologii wykorzystywanej przez wiele serwisów internetowych na całym świecie, podjęliśmy decyzję o czasowym wyłączeniu stron Biuletynu Informacji Publicznej (BIP) działających w Scentralizowanym Systemie Dostępu do Informacji Publicznej (SSDIP).

Na rządowych stronach pojawiło się też następujące ostrzeżenie dla obywateli:

"Zespół CERT Polska ostrzega przed podatnościami w oprogramowaniu PHP - technologii wykorzystywanej przez wiele serwisów internetowych na całym świecie. Język programowania PHP jest wykorzystywany również przez wiele rodzajów popularnego oprogramowania, np. WordPress, Joomla czy WooCommerce. Oznacza to, że systemy wykorzystujące to oprogramowanie również są podatne.

Luki pozwalają atakującemu na zdalne wykonanie dowolnych poleceń systemowych poprzez błędy w mechanizmie zarządzania pamięcią. Podatne są wszystkie wersje PHP od 5.4 w górę.

Jedyną skuteczną metodą ochrony przed wykorzystaniem podatności jest instalacja poprawionej wersji PHP.

W przypadku wykrycia śladów wykorzystania podatności prosimy o niezwłoczny kontakt z zespołem CERT Polska za pomocą formularza dostępnego na stronie incydent.cert.pl." - głosi komunikat CERT Polska, który działa w ramach Państwowego Instytutu Badawczego.

Zgłoszeń przypadków wykrycia luki PHP, np. na stronach sklepów internetowych, można dokonywać na stronie CERT.

CERT Polska apeluje do administratorów stron o pilną aktualizację, z poprawioną wersją PHP. Poprawka krytycznych luk jest dostępna tutaj.