Критические уязвимости PHP: масштабные киберугрозы и экстренные отключения
Две критические уязвимости PHP с оценкой 9.2 вызвали угрозу атак по всему миру. В Европе отключают госсервисы, ФБР и Израиль выпустили экстренные предупреждения.
Две критические уязвимости PHP вызвали угрозу масштабных атак
Две критические уязвимости безопасности, обнаруженные в языке программирования PHP, на котором работают миллионы сайтов по всему миру, вызывают опасения по поводу волны кибератак. Согласно данным компании по кибербезопасности Palo Alto Networks, уже зафиксированы реальные попытки использования этих брешей. В Нидерландах и Финляндии в качестве меры предосторожности были отключены правительственные службы, а в США ФБР выпустило срочное предупреждение. В Израиле также готовятся к рассылке экстренного предупреждения для всего хозяйственного сектора.
Масштаб угрозы и уязвимые платформы
Уязвимости, получившие оценку критичности 9.2 из 10, потенциально позволяют хакерам удаленно захватывать уязвимые серверы, похищать конфиденциальные данные, изменять или удалять контент, а также выводить из строя сайты и онлайн-сервисы. Опасность затрагивает системы на базе PHP, включая популярные платформы WordPress, Drupal и Moodle, которые используются миллионами ресурсов по всему миру.
Экстренные меры в Европе и Израиле
В Европе уже предприняты беспрецедентные шаги. В Нидерландах приостановлена работа государственных служб, в том числе системы DigiD, используемой для идентификации граждан в госорганах, а также правительственного портала MijnOverheid. В Финляндии также отключили ряд правительственных веб-сервисов. Одновременно киберподразделение ФБР опубликовало экстренное предупреждение с призывом немедленно обновить системы или отключить их от сети.
«Если установка обновлений безопасности невозможна, следует отключить уязвимые системы от сети до устранения уязвимостей», — рекомендовали профильные специалисты.
В Израиле Национальный кибернетический штаб предупреждает, что старые версии PHP (начиная с версии 8.1 и ниже) больше не получают официальных обновлений безопасности. Организациям настоятельно рекомендуется проверить свои инфраструктуры и выполнить обновление в кратчайшие сроки.
