Веб-сайты по всему миру были отключены в среду и четверг после того, как разработчики PHP сообщили об обнаружении «критических уязвимостей» в этом языке программирования, используемом в веб-разработке на протяжении десятилетий. Об этом сообщает портал Qazaqyia.kz со ссылкой на издание BBC News.
Исследователи предупредили, что «серьезные» уязвимости могут подвергнуть миллионы использующих его сайтов потенциальным хакерским атакам, если их не исправить. Правительство Великобритании оказалось в числе тех, кто в качестве меры предосторожности отключил некоторые сайты.
На данный момент успешных атак не зафиксировано, но эксперты говорят, что любые последствия могут проявиться не сразу — возможно, даже через месяцы.
В четверг Даунинг-стрит заявила, что «некоторые» ограниченные государственные услуги «могут быть недоступны», пока проводятся работы по обеспечению безопасности.
«По имеющейся у меня информации, 32 государственные службы недоступны, а четыре — частично недоступны», — заявила министр технологий баронесса Ллойд из Эффры в Палате лордов.
Она объяснила это тем, что «в значительной степени это результат мер предосторожности, принятых для защиты систем во время применения обновлений безопасности и мер по устранению уязвимостей».
Правительство не уточнило, какие именно услуги были отключены, но заявило, что крупные британские критически важные услуги для населения затронуты не были.
Представитель сказал, что в правительстве уже была проведена работа по «выявлению и устранению потенциальных уязвимостей в наших системах, и наши эксперты продолжают тесно сотрудничать с OpenAI и международными партнерами по этому вопросу».
«Но это не означает, что их взломали, и работа по устранению любых проблем продолжается», — добавил он.
Олли Уайтхаус, технический директор Национального центра кибербезопасности (NCSC), назвал это событие «беспрецедентным».
«Полагаю, это почувствуют все», — сказал он в программе World At One на BBC Radio 4.
Но он сказал, что «нет никаких признаков» успешных взломов хакерами.
Он сказал, что NCSC «начинает получать положительные подтверждения» того, что рекомендации, отправленные пострадавшим, были получены и выполняются.
Зои Кляйнман: PHP — это киберэквивалент неразорвавшейся бомбы
Опубликовано 7 часов назад: Что такое PHP и почему это вызвало глобальную кибербезопасную панику?
Опубликовано 6 часов назад: Преподаватель кибербезопасности Рори Хопкрафт сказал BBC, что правительству необходимо убедиться, что его собственная инфраструктура обновлена.
«Хакерство существует уже много лет», — сказал он.
«Правительство устанавливает правила для других организаций... на данный момент им просто нужно эффективно применять на практике то, что они проповедуют».
Дин Пресли, владелец гаража в Чепстоу, Южный Уэльс, рассказал BBC Your Voice, что не смог должным образом обработать MOT онлайн.
Он сказал, что его компьютерная система не работает с утра среды, и хотя раньше случались сбои, они не длились так долго.
«MOT можно проводить, и они законны, но никакие документы и сертификаты не могут быть распечатаны, и их нет в системе», — сказал Дин.
Он сказал, что это вынудило его записывать все на бумажные носители, что привело к задержкам для клиентов.
PHP расшифровывается как PHP: Hypertext Preprocessor.
Это язык программирования, который работает на веб-сервере, за кулисами веб-сайта, и фактически позволяет вам видеть сайты, которые вы посещаете.
Когда вы заходите на сайт, PHP — это код, который собирает данные и фактически превращает их в страницу, которую вы можете прочитать.
Он был разработан в начале 1990-х годов для обслуживания динамических веб-страниц и приложений, но до сих пор обеспечивает работу многих платформ.
PHP использовался на самых разных платформах, включая Wikipedia, интернет-магазины и WordPress — систему, лежащую в основе многих веб-сайтов, — а также для написания инструментов для создания веб-приложений, причем Laravel, Symfony и Drupal являются популярными PHP-фреймворками.
