Slovensko rieši ďalší neobvyklý výpadok štátnych webov. Jedno z ministerstiev sa rozhodlo z bezpečnostných dôvodov odstaviť svoje internetové stránky, a to vrátane webov slovenských zastupiteľských úradov v zahraničí. Hoci rezort pôvodne avizoval, že služby obnoví počas nasledujúceho dňa, odstávka trvá už viac než 19 hodín. Presná príčina pritom zostáva nejasná a v hre je aj súvislosť s vážnymi bezpečnostnými hrozbami z minulého týždňa.
Ministerstvo zahraničných vecí a európskych záležitostí SR odstavilo svoje webové stránky v stredu 28. októbra o 18:00. Ako informoval portál DSL.sk, rezort rozhodnutie odôvodnil preventívnymi bezpečnostnými opatreniami. Obnovenie prevádzky naplánoval na štvrtok 29. októbra po vykonaní bezpečnostných aktualizácií a následnom technickom overení.
Problém je, že web ministerstva nefunguje ani vo štvrtok o 14:00. Od ich odstavenia tak uplynulo už viac než 19 hodín, pričom takto dlhá odstávka je pomerne neštandardná, keďže bežné aktualizácie webových serverov spravidla nevyžadujú ich vypnutie na takýto dlhý čas. Nedostupnosť sa týka aj webov slovenských veľvyslanectiev a ďalších zastupiteľských úradov. Ministerstvo však ubezpečilo, že pomoc Slovákom v zahraničí funguje aj naďalej. V prípade núdze môžu 24/7 kontaktovať Medzinárodné operačné krízové centrum na čísle +421 2 5978 5978 alebo e-mailom na mokc-mzv@mzv.sk.
Môže za tým byť kritická chyba v PHP?
Odstávka prichádza len osem dní po tom, ako vývojári PHP opravili dve kritické bezpečnostné zraniteľnosti. Tie umožňovali útočníkom za určitých okolností prevziať kontrolu nad webovým serverom aj bez znalosti prihlasovacích údajov. Problémy už pritom zasiahli aj slovenské štátne weby. Minulý týždeň preventívne odstavili svoje stránky Úrad vlády SR či ministerstvo vnútra. Bezpečnostní experti medzitým zaznamenali aj pokusy o zneužitie spomínaných zraniteľností.
Či aktuálnu odstávku ministerstva zahraničia zapríčinili práve chyby v PHP zatiaľ nie je jasné, keďže rezort nateraz nezverejnil presnejšie technické podrobnosti ani informácie o prípadnom kybernetickom útoku.
