Informace k včerejšímu výpadku služeb
Tato neplánovaná odstávka byla reakcí na objevení a zveřejnění vážné bezpečnostní chyby v jedné z infrastrukturních technologií (interpretovaný programovací jazyk PHP).
Odstávka byla nutná z důvodu ochrany systémů před možným automatizovaným útokem. Byl to jediný způsob, jak doopravdy spolehlivě předejít zneužití výše zmiňované chyby a ochránit tak systémy i v nich uložená uživatelská data až do doby, než byla k dispozici oprava (bezpečnostní záplata).
S ohledem na povahu problému navíc bohužel nebylo možné ani zobrazit uživatelům informativní hlášku, bylo nutné webovou službu dočasně zcela vypnout.
V současnosti jsou již všechny naše servery zazáplatované a vůči této nově zjištěné hrozbě imunní. Nepředpokládáme, že došlo k úniku uživatelských dat nebo kompromitaci serverů, nicméně situaci stále ještě vyhodnocujeme (prohlídka logů, porovnání se zálohami, atd.).
Podrobněji se o tomto včerejším incidentu dočtete mj. např. zde:
Obří bezpečnostní díra ohrožuje internet. Úřady po Evropě raději vypínají vládní weby (Novinky.cz)
Krušný čas internetu. Nejen česká vláda kvůli chybě odstavila své webové stránky (iDnes.cz)
PHP2Shell: kritické zranitelnosti v PHP dávají útočníkům možnost spustit kód na serverech (Lupa.cz)
Upozornění na "php2shell", dvě kritické zranitelnosti v PHP (Portál NÚKIB)
Security advisory: Critical remote code execution vulnerabilities, update now (PHP.net)
Jak je z odkazovaných článků zřejmé, nejednalo se o běžnou bezpečnostní díru okrajového významu, ale o velmi závažný problém, který postihoval prakticky všechny webové stránky používající výše uvedenou technologii.
Ačkoliv si nemyslíme, že by zrovna naše weby byly pro někoho zvlášť zajímavým cílem, je třeba vycházet ze skutečnosti, že kybernetické útoky dnes probíhají často automatizovaně a tím pádem velmi rychle a plošně - tedy stylem, který by se dal přirovnat ke kobercovému náletu. Být málo zajímavým cílem tak už dnes není dostačující ochranou.
Za výpadek služeb se všem uživatelům a klientům omlouváme, stejně tak jako za to, že jsme nedokázali o vzniklé situaci lépe průběžně informovat. Domníváme se však, že jsme postupovali - s ohledem na charakter záležitosti - správně.
V budoucnu je bohužel nutné počítat s tím, že podobné incidenty se mohou opakovat. Rozmach AI má totiž kromě četných nepopiratelných přínosů bohužel i svá negativa. Augmentace a akcelerace kybernetických hrozeb je nepochybně jedním z nich.