Правительства и ведомства разных стран призвали владельцев сайтов срочно установить обновления безопасности для языка программирования PHP, который используется значительной частью интернет-ресурсов. Причиной стали две критические уязвимости, позволяющие злоумышленникам потенциально получать удалённый доступ к серверам без авторизации, сообщает Би-би-си.
Уязвимости обнаружили исследователи компаний Calif и Wiz с помощью технологий искусственного интеллекта OpenAI. По их данным, ошибки оставались незамеченными более десяти лет. В Wiz назвали их самыми серьёзными уязвимостями, выявленными с помощью ИИ. Исследователи утверждают, что проблема потенциально затрагивает около 70% интернет-ресурсов, однако Би-би-си не смогла независимо подтвердить эту оценку.
В Финляндии временно приостановили работу ряда государственных интернет-сервисов. В Нидерландах отключили сайты Национального центра кибербезопасности, института общественного здравоохранения и нижней палаты парламента. Фонд Wikimedia также сообщил о временном отключении некоторых систем. Недоступными оказались отдельные страницы Би-би-си и сайт городского совета Эдинбурга, но связь этих сбоев с уязвимостями пока не подтверждена.
Смотри также
Во Франции хакеры взломали холодильники в сотнях супермаркетовПремьер-министр Японии Санаэ Такаити призвала владельцев сайтов немедленно проверить, используют ли они PHP, и установить исправления. Если оперативное обновление невозможно, она рекомендовала временно отключить ресурсы. Аналогичные предупреждения выпустили Агентство национальной безопасности США и ведомства по кибербезопасности Великобритании, Евросоюза и Австралии.
По оценке европейской группы реагирования на компьютерные инциденты CERT-EU, уязвимости могут позволить хакерам удалённо выполнять код на серверах без авторизации, устанавливать вредоносное ПО и похищать данные. Технический директор Cloudflare Дейн Кнехт сообщил, что компания уже наблюдает первые попытки атак.
PHP используется в популярных системах управления сайтами, включая WordPress, Drupal и Joomla. По данным CERT-EU, проблема потенциально затрагивает версии языка начиная с PHP 5, выпущенной в 2004 году. Исправления подготовлены для актуальных версий, а пользователям устаревших выпусков рекомендуется обновить программное обеспечение.
Больше новостей Радио Свобода: