Keď prestane fungovať web štátnej inštitúcie, ľudia po skúsenostiach s katastrom prirodzene spozornejú. Tentoraz však podľa doteraz zverejnených informácií nešlo o potvrdený hackerský útok ani únik osobných údajov. Ministerstvo vnútra SR svoj web dočasne vyplo samo, aby jeho technici mohli bezpečne nasadiť nevyhnutné opravy.
Odstávka súvisela s dvoma kritickými zraniteľnosťami technológie PHP, o ktorých sme podrobne informovali v článku NBÚ vydal mimoriadne VAROVANIE. Kritická chyba ohrozuje obrovské množstvo webov. PHP pracuje na pozadí veľkej časti internetu a využívajú ho aj redakčné systémy vrátane WordPressu.
Ministerstvo vnútra odstavilo web približne na hodinu
Ministerstvo vnútra avizovalo približne hodinovú odstávku svojho webového sídla. Technický tím mal počas nej vykonať bezpečnostné úpravy a pred opätovným spustením preveriť funkčnosť stránky. Rezort zároveň zdôraznil, že samotné odhalenie zraniteľnosti nie je dôkazom, že systém už niekto napadol alebo z neho získal údaje.
Preventívne reagoval aj Úrad vlády SR. Ako informovala STVR, dočasne pozastavil prevádzku viacerých webov a elektronických služieb. Medzi nedostupnými systémami boli Centrálny register zmlúv a Centrálny register projektov. IT odborníci mali služby obnoviť až po odstránení bezpečnostných rizík.
Pre bežného občana to v praxi znamenalo, že niektoré informácie alebo elektronické služby nemuseli byť určitý čas dostupné. Išlo však o menšie zlo. Krátka a vopred riadená odstávka je bezpečnejšia než ponechanie potenciálne zraniteľného servera na internete.
Chyba mohla útočníkovi otvoriť celý server
Národný bezpečnostný úrad upozornil na chyby CVE-2026-109618 a CVE-2026-109619. V určitých konfiguráciách môžu vzdialenému útočníkovi umožniť spustiť vlastný kód bez prihlásenia. Obe dostali hodnotenie závažnosti 9,2 bodu z desiatich, preto nešlo o rutinnú aktualizáciu, ktorú možno odložiť na ďalší servisný termín.
Bezpečnostné opravy sú dostupné vo verziách PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12. Dôležitý detail je, že aktualizácia samotnej stránky, WordPressu či jeho doplnkov problém nevyrieši. Opraviť treba serverové prostredie PHP a následne skontrolovať, či sa na systéme neobjavili nezvyčajné procesy alebo ďalšie známky možného zneužitia.
Podobné opatrenia neprijalo iba Slovensko. Vládne weby preventívne odstavovali aj úrady v ďalších európskych krajinách. Verejne dostupné informácie o spôsobe zneužitia totiž výrazne skracujú čas, ktorý majú správcovia na bezpečnú reakciu.
Preventívna odstávka je lepšia než ďalší veľký incident
Slovensko už zažilo situáciu, keď útok na kataster ochromil služby a vyvolal otázky o ochrane citlivých údajov. Práve preto môže náhle vypnutie štátneho webu pôsobiť znepokojivo. Rozdiel je v tom, že aktuálna odstávka bola podľa úradov preventívnym zásahom po bezpečnostnom varovaní, nie následkom potvrdeného prieniku.
Za nás je rýchle odstavenie rizikových služieb správnym rozhodnutím, pokiaľ ho sprevádza jasná komunikácia a dôkladná kontrola pred obnovením prevádzky. Štát by mal po skončení zásahu verejnosti oznámiť aj to, či preverovanie odhalilo pokusy o zneužitie. Zaregistrovali ste výpadok niektorej štátnej služby? Napíšte nám na Facebooku alebo Instagrame.
Ak hľadáte overený iPhone so zárukou, ktorý prešiel rukami odborníkov zo SvetApple.sk, určite sa pozrite do nášho e-shopu Loopi.sk. Nájdete tu starostlivo skontrolované zariadenia za výrazne nižšie ceny než pri nových modeloch. Ušetriť môžete stovky eur, no stále získate spoľahlivý iPhone, ktorý vám bude bez problémov slúžiť ešte dlhé roky. 📱
