Ungarn schaltet Regierungsportale wegen kritischer Cybersicherheitsbedrohung für 48 Stunden ab

Ungarn hat das Regierungsportal magyarorszag.hu sowie mehrere andere offizielle Websites vorübergehend offline genommen, da eine schwerwiegende Cybersicherheitsbedrohung Systeme weltweit betrifft. Zoltán Tanács, Minister für Wissenschaft und Technologie, erklärte, die Vorsichtsmaßnahme sei ergriffen worden, nachdem zwei kritische Sicherheitslücken in PHP entdeckt worden seien, einer Programmiersprache, die häufig für den Betrieb von Websites verwendet wird. Die Online-Verwaltungsdienste über magyarorszag.hu werden voraussichtlich für etwa 48 Stunden nicht verfügbar sein.

Warum wurde das ungarische Regierungsportal offline genommen?

In einem Facebook-Beitrag am Donnerstag gab Zoltán Tanács bekannt, dass der Zugriff auf magyarorszag.hu und mehrere andere Regierungswebsites über Nacht aufgrund eines internationalen Cybersicherheitsrisikos vorübergehend gesperrt worden sei.

Die Bedrohung steht im Zusammenhang mit einer als „PHP2Shell“ bekannten Sicherheitslücke. PHP ist eine der weltweit am häufigsten verwendeten Programmiersprachen, auf der eine beträchtliche Anzahl von Websites und Online-Diensten basiert. Sicherheitsexperten haben zwei schwerwiegende Schwachstellen identifiziert, die es Angreifern ermöglichen könnten, Programme aus der Ferne auf anfälligen Servern auszuführen – möglicherweise sogar ohne Passwort.

„Wir haben keine Anzeichen für einen Angriff festgestellt, doch die Verwaltung über das Portal wird voraussichtlich für etwa 48 Stunden ausgesetzt, bis die Sicherheitslücke behoben ist“, schrieb der Minister.

Er betonte, dass die Entscheidung als Vorsichtsmaßnahme getroffen wurde, um die Daten der Bürger zu schützen und den sicheren Betrieb der digitalen Verwaltungsdienste Ungarns zu gewährleisten. Zum Zeitpunkt der Abfassung dieses Artikels war magyarorszag.hu nicht erreichbar.

Millionen von Servern könnten gefährdet sein

Das ungarische Nationale Institut für Cybersicherheit gab am 21. Oktober eine kritische Warnung heraus und stufte die Sicherheitslücken mit einem Schweregrad von 9,2 ein. Das Institut forderte die Systembetreiber nachdrücklich auf, die verfügbaren Sicherheitspatches unverzüglich zu installieren.

Ist eine sofortige Aktualisierung nicht möglich, empfehlen Experten, betroffene Systeme vorübergehend vom Internet zu trennen oder sie gegebenenfalls herunterzufahren.

Die Ausnutzung der Sicherheitslücken könnte es Angreifern ermöglichen, schädlichen Code auf Servern auszuführen, auf sensible Informationen zuzugreifen oder Website-Inhalte zu verändern und zu löschen. Da PHP weltweit in großem Umfang eingesetzt wird, könnten die Schwachstellen potenziell Millionen von Servern gefährden.

PHP-Entwickler haben bereits Sicherheitspatches veröffentlicht, doch Website-Betreiber müssen diese installieren, um ihre Systeme zu schützen. Experten haben zudem darauf hingewiesen, dass ein Update der WordPress-Website allein möglicherweise nicht ausreicht: Die auf dem zugrunde liegenden Server ausgeführte PHP-Version muss ebenfalls überprüft und gegebenenfalls aktualisiert werden.

Falls Sie es verpasst haben: Cyberangriff auf die ungarische Staatskasse – Experten führen den Angriff auf russische Server zurück

Auch andere europäische Länder haben ihre Dienste vorübergehend eingestellt

Ungarn ist nicht das einzige Land, das Vorsichtsmaßnahmen ergriffen hat. Laut Tanács haben mehrere europäische Länder als Reaktion auf dieselbe Bedrohung den Zugang zu Regierungswebseiten und öffentlichen Diensten vorübergehend eingeschränkt.

• Niederlande: Berichten zufolge haben die Behörden mehrere Systeme vom Netz genommen, darunter Regierungsdienste, Online-Systeme im Zusammenhang mit dem Hafen von Rotterdam, Websites von Krankenhäusern, Websites großer politischer Parteien sowie die eigene Website des nationalen Cybersicherheitszentrums.
• Finnland: Mehrere Online-Dienste der Regierung wurden vorübergehend ausgesetzt.
• Dänemark: Ein landesweites System, das der Kommunikation zwischen Schulen und Eltern dient, wurde vom Netz genommen.
• Frankreich: Das Innenministerium hat bestimmte von lokalen Verwaltungsbehörden betriebene Websites vorübergehend abgeschaltet.

Berichten zufolge waren auch einige Dienste von Wikipedia und der BBC betroffen.

Die Abschaltungen waren Vorsichtsmaßnahmen, und es gab keine bestätigten Berichte darüber, dass die betroffenen Regierungssysteme kompromittiert worden wären. Das Cybersicherheitsunternehmen Cloudflare stellte jedoch bereits vor der Veröffentlichung der Sicherheitspatches Versuche fest, die Schwachstellen auszunutzen.

Verpassen Sie keine Schlagzeilen: Treten Sie dem offiziellen Telegram-Kanal von Daily News Hungary bei!

Künstliche Intelligenz trug zur Aufdeckung der Schwachstellen bei

Die Sicherheitslücken sind besonders besorgniserregend, da Experten davon ausgehen, dass sie möglicherweise bereits seit mehr als einem Jahrzehnt in der betroffenen Software vorhanden waren, ohne entdeckt zu werden.

Wiz, ein Cybersicherheitsunternehmen im Besitz von Googles Muttergesellschaft Alphabet, gehörte zu den Organisationen, die an der Identifizierung der Schwachstellen beteiligt waren. Das Unternehmen hob die Rolle der künstlichen Intelligenz hervor und bezeichnete die Schwachstellen als einige der schwerwiegendsten Sicherheitsprobleme, die jemals mit Hilfe von KI aufgedeckt wurden.

Tanács erklärte, fortschrittliche KI-Lösungen hätten den Experten dabei geholfen, die lange verborgenen Schwachstellen zu identifizieren. Er forderte Unternehmen zudem nachdrücklich auf, ihre IT- und Informationssicherheitsspezialisten zu beauftragen, zu prüfen, ob ihre Websites betroffen sind, und die erforderlichen Korrekturen so schnell wie möglich umzusetzen.