Власти и компании по всему миру начали срочную работу по устранению двух критических уязвимостей в языке программирования PHP, которые привели к временному закрытию сайтов нескольких государственных и частных организаций. Уязвимость, существовавшая десять лет, была обнаружена с помощью AI-инструментов от OpenAI и Google, что вызвало опасения по поводу возможного использования этих уязвимостей хакерами.
Международное реагирование на уязвимости PHP
Великобритания, Франция, Финляндия, Нидерланды и другие страны временно закрыли свои сайты, чтобы предотвратить потенциальные атаки. Власти призвали организации немедленно обновить системы, поскольку уязвимости позволяют хакерам получать прямой доступ к базам данных.
Специалисты по кибербезопасности отметили, что уязвимости представляют серьезную угрозу. Wiz, компания по кибербезопасности, сообщила, что эти уязвимости считаются среди самых серьезных. «Эти находки ранжируются среди самых серьезных уязвимостей в PHP и, возможно, в истории программного обеспечения», — заявили в Wiz. Уязвимости были обнаружены в августе, а белый дом был уведомлен на прошлой неделе.
Порты и центры кибербезопасности закрываются
Временное закрытие сайтов затронуло крупные организации, включая порт Роттердама, самый большой морской порт Европы. Власти Нидерландов временно закрыли сайт своей кибербезопасности, сообщив, что это было сделано в целях предосторожности. В Великобритании национальный центр кибербезопасности (NCSC) призвал организации подготовиться к немедленному обновлению систем, использующих PHP, и рассмотреть возможность временного отключения систем, если невозможно оперативно исправить уязвимости.
Специалисты по кибербезопасности, такие как Джейк Мур из ESET, подчеркнули масштаб угрозы. «Масштаб использования PHP в интернете делает это гораздо более серьезным, чем обычные эксплойты», — отметил Мур. Он также предупредил, что киберпреступники быстро реагируют на любые возможности, и даже небольшая задержка в патчинге может оставить множество компаний уязвимыми.
Агентства призывают к действиям
Американское агентство по национальной безопасности (NSA) также призвало организации временно закрыть свои сайты, если они не могут сразу устранить уязвимости. В Европе Европейский центр реагирования на компьютерные инциденты (CERT-EU) предупредил, что уязвимости могут позволить хакерам запускать вредоносный код на уязвимых системах без входа. В Японии премьер-министр Санаэ Такаичи разослала «срочное» сообщение, призвав организации обновлять свои сайты или временно закрывать их.
Дан Кнехт, технический директор компании Cloudflare, отметил, что уже наблюдаются ранние атаки, и компания обновляет митигации, по мере появления новых векторов. «Хакеры могут получить прямой доступ к базам данных, что может привести к утечке данных», — заявил Кнехт. Власти США и других стран призвали к немедленным действиям, чтобы минимизировать возможные угрозы.
Фонд PHP, ответственный за язык программирования, опубликовал срочные исправления и призвал всех пользователей немедленно обновиться. «Мы рекомендуем всем пользователям обновиться как можно скорее», — заявили в фонде. В то же время, Wikimedia Foundation, управляющая Википедией, сообщила, что работает над устранением уязвимостей в PHP.
Читайте также
