Átmenetileg leállították a Magyarország.hu portált és több kapcsolódó kormányzati weboldalt. A csütörtök hajnalban elrendelt korlátozás a Hajdú-Bihar vármegyei ügyfeleket is érinti: a portálon keresztüli elektronikus ügyintézés mellett a kormányablakok központi időpontfoglalója sem használható.
A kormány tájékoztatása szerint az intézkedést elővigyázatosságból hozták meg a PHP2Shell néven ismert, több országot érintő informatikai sérülékenység miatt. Kibertámadásra utaló jelet nem találtak, az érintett rendszerek elérését azonban a biztonsági javítások telepítéséig korlátozták.
A Magyarország.hu-n keresztüli ügyintézés várhatóan 48 órán át szünetel. A leállás ezért azokat is érintheti, akik Berettyóújfaluban vagy más Hajdú-Bihar vármegyei településen szerettek volna elektronikusan hatósági ügyet intézni, illetve időpontot foglalni valamelyik kormányablakba.
Kritikus hibákat találtak a PHP-ben
A PHP2Shell elnevezés két, CVE-2026-109618 és CVE-2026-109619 azonosítón nyilvántartott biztonsági hibát takar. A sérülékenységek megfelelő védelem nélkül lehetőséget adhatnak arra, hogy illetéktelenek távolról programkódot futtassanak egy érintett szerveren.
A hibák 9,2-es értékelést kaptak a tízfokú CVSS biztonsági skálán. A rendszerek üzemeltetőinek a javított PHP-verziók mielőbbi telepítését javasolják; ahol erre nincs azonnal lehetőség, ott az internet felől elérhető szolgáltatás ideiglenes leválasztása jelenthet védelmet.
A kockázat nem kizárólag az állami rendszereket érinti. A weboldalt vagy internetes szolgáltatást működtető helyi vállalkozásoknak és intézményeknek is célszerű informatikai szakemberrel ellenőriztetniük az általuk használt PHP-verziót, majd telepíteniük a kiadott biztonsági frissítéseket.
A Magyarország.hu a karbantartás idejére a 1818-as Kormányzati Ügyfélvonalat jelölte meg tájékozódási lehetőségként.
Források: Dehir.hu, Kormányhivatalok, NCSC-NL
