České vysoké učení technické v Praze (ČVUT) poinformowało 22 października 2026 roku na Facebooku, że zajmuje się cyberatakiem na swoją infrastrukturę informatyczną. Według uczelni aktywny atak udało się zatrzymać, jednak część systemów pozostała wyłączona prewencyjnie do czasu znalezienia rozwiązania i przywrócenia działania.[1][2]
Związek z luką w PHP
Uczelnia podała, że atak jest związany ze światowymi próbami ataków na strony korzystające z języka programowania PHP, w którym ogłoszono krytyczne błędy bezpieczeństwa. Błędy mogą umożliwić atakującemu uruchomienie własnego kodu na zdalnym serwerze bez logowania. Národní úřad pro kybernetickou a informační bezpečnost poinformował o luce 21 października 2026 roku w serwisie X i zalecił operatorom natychmiastową aktualizację do poprawionej wersji.[1][2]
Tego samego dnia prewencyjnie wyłączył swoją stronę na około dwie godziny Úřad vlády České republiky, a niektóre strony wyłączył także Český hydrometeorologický ústav. Według agencji Reuters podobnie postępowały wcześniej urzędy rządowe w Niemczech, Francji, Holandii i Finlandii. Samo wyłączenie strony nie oznacza, że została zaatakowana.[1][2]
Nieprecyzyjne dane
ČVUT w oświadczeniu nie sprecyzowało, których usług dotyczy wyłączenie i kiedy będą znów dostępne. Nie podało też, czy atakujący uzyskali dostęp do danych studentów lub pracowników, ani czy incydent ograniczył zajęcia. Technicznej postaci ataku i wykorzystanego błędu uczelnia nie ujawniła.[2]
Chronologia
- — Hakerzy zaatakowali České vysoké učení technické v Praze, które z tego powodu wyłączyło część swoich systemów. ČTK / České noviny Novinky.cz
Źródła
- ČTK / České noviny — 22 października 2026
- Novinky.cz — 22 października 2026