PHP2Shell után
Önkormányzati honlap, amely akkor is működik, amikor a fél internet leáll.
Akadálymentes a törvény szerint, biztonságos a gyakorlatban: olyan önkormányzati honlap, amelyet nem egy utólag rátett bővítmény, hanem az alapjai tesznek megfelelővé. Az ingyenes gyorsellenőrzéssel megmutatjuk, hol tart most az Önöké.
Miért most?
Önök is kaptak levelet az akadálymentességről?
Az önkormányzatok 2026-ban akadálymentességi megkeresést kaptak a Digitális Magyarország Ügynökségtől, októberben pedig egy kritikus PHP-sérülékenység miatt állami oldalak álltak le. A két téma ugyanoda vezet: a honlap alapjainak kell rendben lenniük.
Jogszabály
Az akadálymentesség törvényi kötelezettség
A közszférabeli honlapoknak a 2018. évi LXXV. törvény szerint meg kell felelniük a WCAG 2.1 AA szintnek (MSZ EN 301 549). Az ellenőrzést a Digitális Magyarország Ügynökség Digitális Szolgáltatások Felügyelete végzi, és az oldal alapnézetét vizsgálja: a rátett akadálymentesítő widget nem számít bele.
A törvény szövege: Az akadálymentesség törvényi kötelezettség (új ablakban nyílik)Biztonság
A PHP2Shell megmutatta, mi a tét
2026 októberében két kritikus sérülékenységet (CVE-2026-109618 és CVE-2026-109619, CVSS 9,2) hoztak nyilvánosságra a PHP-ban: hitelesítés nélkül, távolról lehetett kódot futtatni. A javítás október 21-én megjelent, október 22-én pedig leállították a magyarorszag.hu-t. A WordPress is PHP-n fut, és sok önkormányzati honlap erre épül: a PHP-alapú rendszereknél a futtatókörnyezetet is naprakészen kell tartani, nem csak a honlap szoftverét és a bővítményeket.
A sérülékenység az NVD-ben: A PHP2Shell megmutatta, mi a tét (új ablakban nyílik)Számokban
A helyzet számokban
- a PHP2Shell súlyossági pontszáma: hitelesítés nélküli távoli kódfuttatás
- CVSS 9,2
- Forrás: NVD, CVE-2026-109618 és CVE-2026-109619
- a weboldalak aránya, amely PHP-n fut, köztük minden WordPress-oldal
- körülbelül 70 százalék
- W3Techs, 2026. október: 69,3%
- ennyi ideig szünetelt a magyarorszag.hu ügyintézése (bejelentett időtartam)
- 48 óra
- Tanács Zoltán miniszter bejelentése, 444.hu / vg.hu, 2026. 10. 22.
- a jogszabály által előírt akadálymentességi szint
- WCAG 2.1 AA
Mit ad?
Mit ad az Aurora önkormányzati honlap?
Nem ígérünk csodát, hanem leírható, ellenőrizhető dolgokat: más alapokat, több védelmi réteget és beépített akadálymentességet.
Alapok
Más alapokon áll
Nem PHP-ra és nem WordPressre épül, ezért a PHP2Shell sérülékenység nem érintette. A PHP-t és a WordPress-bővítményeket célzó tömeges támadások így nem találnak fogást rajta.
Üzemeltetés
Gyors, ellenőrzött javítások
Minden változás rendezett, nyomon követhető folyamatban kerül ki, így egy újonnan felfedezett hibára gyorsan és biztonságosan tudunk reagálni.
Védelem
Többrétegű védelem
A honlapot több, egymást kiegészítő védelmi réteg óvja, a látogató böngészőjétől egészen a kiszolgálóig.
Űrlapok
Védett űrlapok
Beépített spam- és visszaélés-elleni védelem óvja az űrlapokat a botoktól és a tömeges beküldésektől.
Szerkesztőfelület
Védett adminisztráció
Szigorú hozzáférés-kezelés, inaktivitás utáni kiléptetés és részletes naplózás védi a szerkesztőfelületet: mindig látszik, ki és mikor mit módosított.
Akadálymentesség
Akadálymentes alapok, AI-segítség
A megjelenés és a szerkezet az akadálymentességi követelményekre épül. A szerkesztőket mesterséges intelligenciával támogatott ellenőrzés és képleírás-javaslat segíti; a döntés mindig az övék.
Referencia
Újkígyós: két héttel a PHP-válság előtt váltott
Újkígyós Város Önkormányzata 2026. október 7-én élesítette új honlapját, két héttel a PHP2Shell előtt. [JÓVÁHAGYÁSRA VÁR]
- a projekt indulásától az élesítésig (2026. október 7.)
- ~11 hét
- [JÓVÁHAGYÁSRA VÁR]
- a képek mérete: 1,0 GB-ról 318 MB-ra, 2 perc 8 másodperc alatt
- −70%
- [JÓVÁHAGYÁSRA VÁR]
- régi webcím kapott átirányítást az új oldalra, egy nem oldódik fel
Folyamat
Így váltunk: öt lépés
Az átállás nem egyszeri nagy ugrás: az ingyenes ellenőrzéssel indul, és az üzemeltetésben nem ér véget.
- 1.
Ingyenes gyorsellenőrzés
Megnézzük a jelenlegi honlapot akadálymentességi és biztonsági szempontból, és röviden összefoglaljuk az eredményt.
1.Ingyenes gyorsellenőrzés
Megnézzük a jelenlegi honlapot akadálymentességi és biztonsági szempontból, és röviden összefoglaljuk az eredményt.
- 2.
Terv és ajánlat
Az eredmény és az Önök igényei alapján megtervezzük az átállást, és egyedi ajánlatot adunk.
GYIK
Gyakori kérdések
Ingyenes gyorsellenőrzés
Kérje az ingyenes gyorsellenőrzést
Néhány adat elég: megnézzük az önkormányzat honlapját akadálymentességi és biztonsági szempontból, és röviden összefoglaljuk, hol áll most.
- Akadálymentességi gyorsjelentés a főbb hibákkal
- Biztonsági alapellenőrzés a kívülről látható technológiai jelekből
- Rövid konzultáció az eredményről és a következő lépésekről
- Ingyenes és kötelezettségmentes