Уряди та відомства різних країн закликали власників веб-сайтів терміново встановити оновлення безпеки для мови програмування PHP, яку використовує значна частина інтернет-ресурсів. Причиною стали дві критичні вразливості, що потенційно дозволяють зловмисникам отримати віддалений доступ до серверів без авторизації — BBC. Уразливості виявили дослідники компаній Calif і Wiz за допомогою технологій штучного інтелекту OpenAI. За їхніми даними, помилки залишалися непоміченими понад десять років. У Wiz назвали їх найсерйознішими вразливостями, виявленими за допомогою ШІ. Дослідники стверджують, що проблема потенційно зачіпає близько 70% інтернет-ресурсів. У Фінляндії тимчасово призупинили роботу низки державних інтернет-сервісів. У Нідерландах відключили сайти Національного центру кібербезпеки, інституту громадського здоров’я та нижньої палати парламенту. Фонд Wikimedia також повідомив про тимчасове відключення деяких систем. Недоступними виявилися окремі сторінки BBC та сайт міської ради Единбурга, але зв’язок цих збоїв із вразливостями поки що не підтверджено. Прем’єр-міністр Японії Санае Такаїті закликала власників сайтів негайно перевірити, чи використовують вони PHP, та встановити виправлення. Якщо оперативне оновлення неможливе, вона рекомендувала тимчасово відключити ресурси. Аналогічні попередження опублікували Агентство національної безпеки США та відомства з кібербезпеки Великої Британії, Євросоюзу й Австралії. За оцінкою європейської групи реагування на комп’ютерні інциденти CERT-EU, уразливості можуть дозволити хакерам віддалено виконувати код на серверах без авторизації, встановлювати шкідливе ПЗ та викрадати дані. Технічний директор Cloudflare Дейн Кнехт повідомив, що компанія вже фіксує перші спроби атак. PHP використовується в популярних системах управління веб-сайтами, зокрема WordPress, Drupal та Joomla. За даними CERT-EU, проблема потенційно стосується версій мови, починаючи з PHP 5, випущеної у 2004 році. Виправлення підготовлено для актуальних версій, а користувачам застарілих версій рекомендується оновити програмне забезпечення. 🚀 Підтримати 🤝 _ ✅ ✅ _ 🤝 🚀 Приєднатися до ZN.UA
Джерело
Ми збираємо новини з відкритих джерел і завжди залишаємо посилання на першоджерело.
