W związku z wykryciem poważnych podatności w oprogramowaniu PHP, Centralny Ośrodek Informatyki zdecydował o czasowym wyłączeniu części stron Biuletynu Informacji Publicznej. Problem dotyczy konkretnie serwisu SSDIP, który służy instytucjom publicznym do prowadzenia stron BIP, a nie wszystkich serwisów tego typu w kraju.
Luki w PHP dotyczą mechanizmu zarządzania pamięcią i pozwalają atakującym na zdalne wykonanie dowolnych poleceń systemowych. Podatność występuje we wszystkich wersjach PHP od 5.4 wzwyż, co czyni ją niezwykle niebezpieczną dla szerokiej gamy systemów.
Ministerstwo Cyfryzacji poinformowało, że wdrożony został plan działań mający na celu zabezpieczenie infrastruktury. Jedynym skutecznym sposobem ochrony przed tym zagrożeniem jest niezwłoczna instalacja poprawionej wersji oprogramowania PHP.
