Článek
„ČVUT v současnosti řeší kybernetický útok na svou IT infrastrukturu. Jedná se o součást celosvětových pokusů zasáhnout weby s technologií PHP,“ uvedla univerzita ve zveřejněném stanovisku na Facebooku.
Škola nyní pracuje na odstranění následků incidentu a obnově provozu. „Aktivní útok se podařilo zastavit a probíhají práce na řešení a obnově. Do vyřešení byly preventivně odstaveny některé systémy,“ sdělila.
Kterých konkrétních služeb se odstávka týká a kdy budou znovu dostupné, ČVUT ve stanovisku neupřesňuje. Neuvádí ani to, zda se útočníci dostali k datům studentů či zaměstnanců, nebo zda incident omezil výuku. „O dalším vývoji vás budeme informovat. Děkujeme za trpělivost,“ doplnila univerzita.
Kritické chyby v PHP
Dvě kritické bezpečnostní chyby v programovacím jazyce PHP, který zajišťuje fungování řady webů a e-shopů, vyvolaly obavy po celém světě. Útočníkům mohly umožnit spouštět vlastní příkazy na zranitelných serverech, měnit obsah stránek či krást data. Neznamená to však, že bylo možné napadnout každý web používající PHP.
„Nebezpečí spočívá v tom, že zranitelnosti jsou přímo v PHP, které využívá obrovské množství webů a e-shopů, sdílených hostingových platforem, ovládacích panelů a celá řada komerčních programů. Zranitelnosti mohou útočníkům umožnit na dálku spustit vlastní kód na zranitelném serveru, a to i bez přihlášení. Následkem může být krádež dat, napadení dalších systémů nebo výpadek služeb,“ varoval Jiří Kohout, expert kyberbezpečnostní společnosti Check Point.
Některé instituce proto své stránky preventivně odpojily od internetu. Podle agentury Reuters se odstávky dotkly například státních institucí v Nizozemsku a Finsku, včetně nizozemského Národního centra kybernetické bezpečnosti. Společnost Cloudflare už hlásila první pokusy o zneužití chyb.
V Česku jsme při tomto incidentu mohli pozorovat, že byly odstaveny stránky vlády České republiky či Českého hydrometeorologického ústavu.
Samotné preventivní odstavení webů neznamená, že byly napadeny. ČVUT však ve svém stanovisku výslovně potvrdilo, že kybernetický útok řeší. Přesnou technickou podobu útoku ani konkrétní zneužitou chybu nezveřejnilo.
Opravy musí nasadit správci
Situaci podle Kohouta zkomplikoval předčasný únik informací o zranitelnostech, který dal útočníkům náskok. „Opravy už jsou k dispozici a jejich instalace by měla mít nejvyšší prioritu. Samotná aktualizace WordPressu nebo jeho doplňků však nestačí, je nutné aktualizovat přímo PHP na serveru,“ doplnil bezpečnostní expert.
Vývojáři ve středu vydali bezpečnostní aktualizace, které musí správci nainstalovat na servery. Český vývojář Ondřej Surý přizpůsobil opravy také starším verzím PHP, pro které už oficiálně vydány nebyly.
Ten pro Novinky uvedl, že starší verze PHP jsou ve světě stále hojně používané. „Nerad bych jmenoval, ale používají je i velké nadnárodní firmy. Bavíme se o stovkách tisíc až milionech. Přesný počet je ale obtížné určit. Ve statistikách stažení jsou i jednorázová použití v cloudu, takže z nich nelze jednoduše poznat, kolik skutečných služeb naše balíčky využívá,“ reagoval na dotaz Novinek Surý.
Běžní návštěvníci problém aktualizací telefonu či prohlížeče nevyřeší. Zabezpečení je na provozovatelích jednotlivých služeb.
