Zespół CERT Polska ostrzega przed podatnościami w oprogramowaniu PHP -  technologii wykorzystywanej przez wiele serwisów internetowych na całym świecie. Język programowania PHP jest wykorzystywany również przez wiele rodzajów popularnego oprogramowania, np. WordPress, Joomla czy WooCommerce. Oznacza to, że systemy wykorzystujące to oprogramowanie również są podatne.

Luki pozwalają atakującemu na zdalne wykonanie dowolnych poleceń systemowych poprzez błędy w mechanizmie zarządzania pamięcią. Podatne są wszystkie wersje PHP od 5.4 w górę.

Jedyną skuteczną metodą ochrony przed wykorzystaniem podatności jest instalacja poprawionej wersji PHP.

W przypadku wykrycia śladów wykorzystania podatności prosimy o niezwłoczny kontakt z zespołem CERT Polska za pomocą formularza dostępnego na stronie incydent.cert.pl.

Bieżące informacje i rekomendacje dotyczące luki w PHP udostępniane są na stronie: Strona główna – moje.cert.pl. W związku z wykryciem luk w zabezpieczeniach PHP, Centralny Ośrodek Informatyki, podjął decyzję o czasowym wyłączeniu stron Biuletynu Informacji Publicznej (BIP) działających w Systemie Scentralizowanego Dostępu do Informacji Publicznej (SSDIP).

SSDIP to system umożliwiający instytucjom publicznym prowadzenie stron Biuletynu Informacji Publicznej (BIP). Czasowa niedostępność dotyczy wyłącznie stron działających w serwisie ssdip.bip.gov.pl, a nie wszystkich stron BIP w Polsce.
Czasowe wyłączenie serwisu pozwoli wprowadzić niezbędne zabezpieczenia i zadbać o jego bezpieczne działanie.

Informacje o dalszych działaniach przekazywane będą na bieżąco.