Международные правительства и агентства призвали веб-сайты устранить две критические уязвимости в области кибербезопасности в языке программирования, на котором работает большая часть интернета. Уязвимости были обнаружены в языке программирования PHP, исправление выпущено в среду днем. Об этом сообщает портал Qazaqyia.kz со ссылкой на издание BBC News.
Несколько агентств по кибербезопасности призвали организации, не имеющие возможности вовремя применить исправления, рассмотреть возможность отключения своих сайтов. В результате такие органы, как правительство Финляндии, совет Эдинбурга и BBC, были вынуждены отключить страницы.
Уязвимости были обнаружены с помощью искусственного интеллекта (ИИ). Компания по кибербезопасности Wiz назвала их «самыми серьезными уязвимостями, когда-либо обнаруженными» с помощью технологий, которые меняют киберландшафт.
Финляндия временно закрыла публичные веб-сервисы правительства, а агентство по кибербезопасности Нидерландов заявило, что отключает свой собственный сайт из-за уязвимостей.
Агентство национальной безопасности США опубликовало в X аналогичный совет для организаций отключать свои системы, если они не могут обновить их с помощью исправления. «Эти уязвимости часто обеспечивают прямой путь к файловой системе или базе данных сервера», — говорится в сообщении.
Тем временем Белый дом сообщил, что федеральные агентства работают с ведущими лабораториями ИИ, чтобы ускорить исправление проблемы. А в посте в X премьер-министр Японии Санаэ Такаити призвала людей проверить, работают ли их общедоступные веб-сайты на PHP.
Фонд Wikimedia, управляющий онлайн-энциклопедией Wikipedia, заявил, что устраняет уязвимости безопасности. «Мы отключили ряд других систем в качестве меры предосторожности, пока их можно будет безопасно обновить», — говорится в заявлении. Это привело к тому, что в среду некоторые люди не смогли получить доступ к частям Wikipedia.
Сайт совета Эдинбурга также стал недоступен, как и онлайн-страницы нескольких программ BBC, включая Doctor Who и The Traitors. Они не подтвердили связь с PHP — BBC News обратилась к ним за комментарием.
Другие сайты, включая художественную платформу DeviantArt, заявили, что они «временно недоступны для обслуживания» без указания причины.
Уязвимости были обнаружены исследователями по кибербезопасности из компаний Calif и Wiz. Calif вместе с PHP Foundation были частью программы, запущенной OpenAI под названием Patch the Planet. В рамках этой программы им был предоставлен доступ к передовым инструментам ИИ компании для поиска и исправления ошибок в языке веб-разработки.
OpenAI в своем блоге заявила, что открытие является «одной из самых значимых проблем безопасности за последнее время». Она добавила, что внутренний исследователь компании также обнаружил проблему примерно в то же время, что и другие фирмы.
Уязвимости оставались незамеченными более десяти лет. К августу, после нескольких недель использования передовых инструментов ИИ, они были обнаружены. «Модели Frontier были критически важны для того, чтобы сделать этот процесс практичным, позволив нам разрабатывать и адаптировать рабочие эксплойты для нескольких приложений за считанные часы», — заявила Wiz в блоге. По ее оценкам, затронуто «примерно 70%» интернета, хотя BBC не может проверить эту цифру.
PHP Foundation намеревалась обнародовать свое открытие позже в этом месяце вместе с полным исправлением проблемы, обычно называемым разработчиками программного обеспечения «патчем», но подробности об уязвимости были слиты в социальные сети во вторник. Это вынудило PHP Foundation срочно объявить об уязвимости и ее огромном масштабе.
Национальный институт общественного здравоохранения и окружающей среды Нидерландов, агентство правительства Нидерландов, отключил свой сайт. Аналогичным образом стал недоступен сайт Tweede Kamer, нижней палаты парламента страны.
Национальный центр кибербезопасности Великобритании (NCSC), а также его коллеги в ЕС и Австралии призвали тех, кто использует PHP, применить исправления. «Если немедленное исправление невозможно, организациям следует рассмотреть возможность отключения системы до тех пор, пока она не будет полностью устранена», — говорится в заметке NCSC. Национальное управление кибербезопасности Японии и официальные лица ЕС по кибербезопасности выпустили аналогичное предупреждение.
«PHP повсюду. Он тихо поддерживает сайты WordPress, Drupal, Joomla и Magento, платформы общего хостинга, панели управления и множество программного обеспечения, которое даже не рекламирует, что работает на PHP под капотом», — заявила компания по кибербезопасности Huntress.