W związku z wykryciem krytycznych podatności w języku PHP, Centralny Ośrodek Informatyki zdecydował o czasowym wyłączeniu części stron Biuletynu Informacji Publicznej działających w systemie SSDIP. Problem dotyczy błędu w zarządzaniu pamięcią, który pozwala napastnikom na zdalne wykonywanie dowolnych poleceń na serwerze. Zagrożenie jest poważne, ponieważ luki dotyczą wszystkich wersji PHP od 5.4 wzwyż, w tym popularnych systemów takich jak WordPress, Joomla czy WooCommerce.
Wicepremier Krzysztof Gawkowski wydał oficjalną rekomendację dla podmiotów krajowego systemu cyberbezpieczeństwa, w tym urzędów, banków i sektora energetycznego. Instytucje te są zobowiązane do natychmiastowej aktualizacji PHP do najnowszych, załatanych wersji. W przypadku gotowych rozwiązań od zewnętrznych dostawców, zaleca się wdrożenie poprawek natychmiast po ich udostępnieniu lub zastosowanie tymczasowych zmian w konfiguracji PHP, które ograniczają ryzyko ataku.
Sytuacja jest dynamiczna, ponieważ szczegóły podatności wyciekły do sieci przed oficjalnym wydaniem poprawek, co doprowadziło do pierwszych ataków odnotowanych przez Cloudflare. Podobne środki ostrożności, polegające na odłączaniu serwisów rządowych od sieci, podjęły już kraje takie jak Finlandia, Holandia, Belgia i Francja. Eksperci z CERT Polska podkreślają, że zignorowanie zaleceń może prowadzić do incydentów o krytycznym znaczeniu dla bezpieczeństwa państwa.
