ČVUT odstavilo část systémů kvůli podezření na chyby PHP2Shell

České vysoké učení technické v Praze čelí útoku na svou IT infrastrukturu. ČVUT aktivní útok zastavilo a kvůli podezření na zneužití dvou kritických chyb PHP2Shell preventivně odstavilo některé systémy.

PHP je programovací jazyk používaný pro webové stránky a serverové aplikace. Chyby označované jako PHP2Shell mohou útočníkovi umožnit spustit na napadeném serveru vlastní kód bez přihlášení.

ČVUT nezveřejnilo rozsah incidentu, zasažené systémy ani předpokládaný termín jejich obnovy. Z dostupných informací proto nelze určit, zda útočníci chyby PHP2Shell skutečně zneužili. Nedostupnost některých služeb může být důsledkem preventivního odstavení.

Dosud není veřejně známý důkaz o skutečném zneužití těchto zranitelností. Podrobnosti o chybách však unikly ještě před plánovaným zveřejněním a vydáním oprav, takže informace potřebné k přípravě útoku jsou veřejné.

Národní úřad pro kybernetickou a informační bezpečnost doporučil co nejrychlejší přechod na opravené verze PHP. Opravné balíčky vznikly také pro některé starší verze. Na jejich přípravě se podílel český vývojář Ondřej Surý.

Některé úřady a další organizace v několika evropských zemích kvůli riziku preventivně odpojily své služby. V Česku svůj web odstavil Úřad vlády a některé stránky vypnul Český hydrometeorologický ústav. Podobná opatření přijaly instituce v Nizozemsku, Finsku, Francii a Německu.

U firemních webů a interních aplikací postavených na PHP lze u správce nebo dodavatele ověřit používanou verzi a instalaci dostupných oprav. Incident na ČVUT zatím nedokazuje úspěšné zneužití PHP2Shell, ukazuje však provozní dopad preventivního odstavení. Systémů, které PHP nepoužívají, se tyto dvě zranitelnosti netýkají.