В PHP, на котором работает 70% сайтов мира, найдены критические уязвимости

В PHP, широко используемом языке программирования, обнаружены критические уязвимости, на котором работают около 70 % сайтов в мире.

В среду разработчики выпустили экстренные исправления, а органы кибербезопасности призвали организации немедленно обновить уязвимые системы или временно отключить их от сети до установки защиты, пишет Euronews.

После этого предупреждения правительства, компании и крупные онлайн‑сервисы в ряде стран в профилактических целях временно отключили сайты и другие системы. Уязвимости удалось обнаружить с помощью искусственного интеллекта. Команда, отвечающая за безопасность PHP, оценила обе уязвимости в 9,2 балла из 10 по шкале критичности.

Изначально исследователи безопасности сообщали, что не видят признаков масштабной эксплуатации этих уязвимостей до их разглашения. Однако затем были зафиксированы попытки атак, что усилило опасения, что не обновлённые системы могут стать мишенью.

Правительства ряда европейских стран также приняли превентивные меры.

Министерство внутренних дел Франции временно отключило сайты префектур на время установки обновлений, а федеральный ИТ‑провайдер Германии ITZBund остановил работу нескольких правительственных сайтов. Немецкие власти заявили, что это превентивная мера и что никаких инцидентов безопасности не зафиксировано.

Государственные и социально значимые сайты были временно выведены из сети и в других странах, включая Нидерланды и Финляндию, пока власти занимались защитой своих систем.

В Великобритании Национальный центр кибербезопасности призвал организации, использующие PHP, выявить уязвимые системы, усилить мониторинг на предмет подозрительной активности и как можно скорее установить обновления безопасности.