22/10/2026
A sajtóban már megjelent, több országot érintő kritikus informatikai biztonsági kockázat miatt (PHP2Shell sérülékenység), elővigyázatosságból az éjszaka során átmenetileg leállítottuk a magyarország.hu oldalt és néhány további kormányzati weboldal elérését.
Több európai országhoz hasonlóan azért döntöttünk egyes kormányzati internetes szolgáltatások leállítása vagy korlátozása mellett, mert az állampolgárok adatainak védelme és a kormányzati digitális szolgáltatások biztonságos működésének biztosítása elsődleges számunkra.
Nem találtunk támadásra utaló jelet, de a sérülékenység javításáig a portálon keresztüli ügyintézés várhatóan 48 órán át szünetel.
Köszönjük az ügyfelek türelmét és megértését!
Mi történt, és miért volt erre az intézkedésre szükség?
Nemzetközi kiberbiztonsági szakértők két rendkívül súlyos biztonsági hibát fedeztek fel a PHP programozási nyelvben, amelyet világszerte a weboldalak mintegy 70%-ánál használnak.
A veszély súlyosságát mutatja, hogy Hollandiában, Finnországban, Dániában és Franciaországban is számos kormányzati és közszolgáltatási rendszert állítottak le átmenetileg. A biztonsági probléma miatt a Wikipédia és a BBC egyes szolgáltatásai is elérhetetlenné váltak.
A Nemzeti Kiberbiztonsági Intézet október 21-én kritikus, 9,2-es súlyossági besorolású riasztást adott ki, és a biztonsági javítások haladéktalan telepítését javasolta. Ahol ez nem lehetséges azonnal, ott az érintett szolgáltatások átmeneti korlátozása indokolt.
Arra kérek minden vállalkozást, hogy informatikai vagy információbiztonsági szakértőivel ellenőriztesse, hogy weboldalaik érintettek-e, és tegyenek meg minden a sérülékenység mielőbbi javítása érdekében!
A kiberbiztonság közös ügyünk.
A sérülékenységről kiadott NKI közlemény a linkben megtalálható.
