Две критические уязвимости угрожают тысячам сайтов по всему миру
Огромное количество сайтов может перестать работать из-за критических уязвимостей, обнаруженных в их программном обеспечении.
Об этом сообщает Reuters.
Речь идет о PHP — языке программирования, с помощью которого формируются страницы большинства сайтов, запрашиваемых пользователями.
Из-за обнаруженных уязвимостей Нидерланды и Финляндия уже отключили свои государственные сайты и сервисы, поскольку они позволяют хакерам взламывать ресурсы. Временно без доступа к сети осталось даже Национальное агентство по кибербезопасности Нидерландов.
По данным Reuters, речь идет о двух критических уязвимостях в PHP, которые хакеры уже начали активно использовать для атак. Разработчики языка призвали администраторов обновить системы сразу после выхода исправлений.
Масштаб угрозы связан с тем, что PHP используется на огромном количестве сайтов, в том числе работающих на WordPress, Drupal, Joomla и Magento. Кроме того, язык применяется на платформах совместного хостинга и в панелях управления.
В компании Cloudflare сообщили, что уже фиксируют первые волны атак и обновляют правила защиты сетевого трафика. Однако эти меры являются временными: для устранения угрозы необходимо установить официальные обновления PHP.
Эксперты Wordfence также предупредили, что сайты на WordPress работают на серверах с PHP, но автоматическое обновление самой платформы не обновляет язык программирования. Поэтому владельцам ресурсов необходимо выяснить, кто отвечает за обновление PHP на их хостинге.
Киберведомства Великобритании, европейских стран, Австралии и Японии выпустили экстренные предупреждения. Они призвали как можно скорее установить исправления или отключить веб-ресурсы до устранения угрозы.
По предварительным данным, уязвимости могут затрагивать версии PHP начиная с PHP 5, однако полный список уязвимых релизов разработчики пока не опубликовали.
Выпуск патчей обещали 21 октября в 17:00 по Киеву. Обе уязвимости получили оценку 9,2 из 10 по шкале CVSS v4.0, что указывает на высокий уровень опасности.
Ранее мы писали, что крупнейшие разработчики искусственного интеллекта готовятся к возможной масштабной катастрофе из-за него.
При этом глава OpenAI Сэм Альтман считает, что преимущества использования искусственного интеллекта оправдывают риски.
