Jeżeli prowadzisz stronę internetową kancelarii adwokackiej, sprawdź, czy jest ona odpowiednio zabezpieczona. CERT Polska ostrzega przed krytycznymi lukami bezpieczeństwa, które mogą dotyczyć również stron kancelarii.
W oprogramowaniu PHP, wykorzystywanym przez wiele stron internetowych, w tym opartych na popularnych systemach takich jak WordPress czy Joomla, wykryto dwie krytyczne podatności (CVE-2026-109618 oraz CVE-2026-109619). Luki te mogą umożliwić cyberprzestępcom zdalne wykonywanie poleceń na serwerze, a w konsekwencji uzyskanie nieuprawnionego dostępu do przechowywanych na nim danych.
Co należy zrobić?
- Skontaktuj się z administratorem strony kancelarii lub dostawcą hostingu i zapytaj, czy strona korzysta z PHP oraz czy zostały zainstalowane najnowsze poprawki bezpieczeństwa.
- Zleć niezwłoczną aktualizację podatnego oprogramowania. Poprawki bezpieczeństwa zostały już udostępnione. Sama aktualizacja WordPressa lub jego wtyczek może nie wystarczyć, o ile serwer przez cały czas korzysta z podatnej wersji PHP.
- Poproś o sprawdzenie bezpieczeństwa strony, w szczególności aktualności oprogramowania, kopii zapasowych oraz ewentualnych oznak nieuprawnionego dostępu.
- W przypadku podejrzenia naruszenia bezpieczeństwa skontaktuj się z administratorem IT i zgłoś incydent do CERT Polska.
Dlaczego to ważne dla kancelarii adwokackich?
Jeżeli za pośrednictwem strony internetowej lub systemów działających na tym samym serwerze przetwarzane są dane klientów albo informacje dotyczące prowadzonych spraw, wykorzystanie podatności może zagrozić bezpieczeństwu tych informacji. Nie każda strona korzysta z PHP i nie każda jest podatna na opisane zagrożenie. Dlatego najważniejsze jest zweryfikowanie jej zabezpieczeń przez osobę odpowiedzialną za obsługę techniczną.
Komunikat i zalecenia CERT Polska: kliknij tutaj
Zgłaszanie incydentów: kliknij tutaj
Zachęcamy członków Izby Adwokackiej w Warszawie do niezwłocznego kontaktu z administratorami stron internetowych swoich kancelarii w celu potwierdzenia, iż odpowiednie zabezpieczenia zostały wdrożone.
