В Европе и других странах временно отключили ряд государственных сайтов, а также сервисов школ и больниц. Причиной стали критические уязвимости в PHP — языке программирования, на котором работает значительная часть сайтов в интернете. Об этом сообщает портал Qazaqyia.kz со ссылкой на издание Kursiv Media.
Операторы отключают сайты в качестве меры предосторожности, пока специалисты устанавливают защитные обновления. При этом технологические компании предупреждают, что хакеры уже начали использовать обнаруженные ошибки.
Разработчики PHP выпустили срочные исправления и призвали пользователей немедленно обновить программное обеспечение. Уязвимости годами оставались незамеченными, пока специалисты по кибербезопасности не обнаружили их с помощью искусственного интеллекта.
PHP выполняет задачи на сервере: например, обрабатывает запрос посетителя, собирает нужную информацию и отправляет готовую страницу в браузер. Его используют сайты на WordPress, Drupal, Joomla и Magento.
Ошибки в таком программном обеспечении могут дать злоумышленникам возможность взломать сайт и получить доступ к его данным. Поэтому агентства по кибербезопасности рекомендовали администраторам установить обновления, а если это пока невозможно — временно отключить сайты.
В Нидерландах работу своих систем приостановил Национальный центр кибербезопасности. Также отключили правительственный портал Overheid.nl, сайты порта Роттердама, футбольной ассоциации KNVB, пяти крупнейших политических партий и нескольких больниц.
В Дании ограничения затронули ряд сервисов, включая национальную платформу для обмена информацией между школами.
В Финляндии государственный поставщик IT-услуг Valtori сообщил о профилактическом отключении общедоступных государственных онлайн-сервисов.
МВД Франции перевело свои сайты в режим технического обслуживания.
Организация, поддерживающая Википедию, также временно отключила часть систем до установки обновлений. Ненадолго приостановил работу и Интернет-архив — онлайн-библиотека, которая в том числе сохраняет копии веб-страниц.
Искусственный интеллект помог найти уязвимости, однако он же может ускорить их использование хакерами. После публикации исправлений злоумышленникам проще разобраться, как работала ошибка, и попытаться атаковать сайты, которые еще не обновили.
«Эта проблема затрагивает большую часть интернета», — заявила временно исполняющая обязанности генерального директора Ассоциации Drupal Тиффани Фаррисс.
По оценке экспертов, особенно уязвимы небольшие сайты, у владельцев которых мало технических ресурсов. На общем хостинге установкой серверных обновлений обычно занимается провайдер, поэтому владельцы таких сайтов зависят от скорости его работы.
Компания Automattic заявила, что пользователи ее хостинговых решений, включая WordPress.com и Tumblr, защищены от обнаруженных уязвимостей.
Уязвимости потенциально затрагивают и казахстанские сайты, использующие PHP. При этом информации об полном отключении местных сервисов из-за этой проблемы пока нет.