ZSSK pre kritické zraniteľnosti PHP dočasne stiahla web, lístky sa predávajú online
Železničná spoločnosť Slovensko (ZSSK) preventívne z bezpečnostných dôvodov odstavila svoju webovú stránku www.zssk.sk. Informovala o tom na sociálnej sieti s tým, že online predaj cestovných lístkov zostáva dostupný.
„V súvislosti s upozornením Národného centra kybernetickej bezpečnosti SK-CERT, ktoré pôsobí v rámci Národného bezpečnostného úradu (NBÚ), na kritické bezpečnostné zraniteľnosti technológie PHP sme preventívne dočasne odstavili webovú stránku www.zssk.sk,“ uviedol vlakový dopravca.
Bezpečnosť svojich systémov a ochranu údajov cestujúcich označil za prioritu. Online predaj cestovných lístkov zostáva dostupný na predaj.zssk.sk.
„Prevádzku webu obnovíme po vykonaní potrebných bezpečnostných aktualizácií a ich technickom overení. O obnovení dostupnosti webu budeme informovať,“ spresnila spoločnosť.
NBÚ v stredu upozornil na bezpečnostné riziká programovacieho jazyka využívaného najmä pre webové stránky PHP. Situáciu označil za vážnu a vyzval prevádzkovateľov na vykonanie konkrétnych krokov.
