Дві критичні вразливості загрожують тисячам сайтів по всьому світу
Величезна кількість сайтів може перестати працювати через критичні вразливості, виявлені в їх програмному забезпеченні.
Про це повідомляє Reuters.
Йдеться про PHP — мову програмування, за допомогою якої формуються сторінки більшості сайтів, які запитують користувачі.
Через виявлені вразливості Нідерланди та Фінляндія вже відключили свої державні сайти та сервіси, оскільки вони дозволяють хакерам зламувати ресурси. Тимчасово без доступу до мережі залишилося навіть Національне агентство з кібербезпеки Нідерландів.
За даними Reuters, йдеться про дві критичні вразливості в PHP, які хакери вже почали активно використовувати для атак. Розробники мови закликали адміністраторів оновити системи одразу після виходу виправлень.
Масштаб загрози пов'язаний з тим, що PHP використовується на величезній кількості сайтів, у тому числі на WordPress, Drupal, Joomla і Magento. Крім того, мова застосовується на платформах спільного хостингу та в панелях управління.
У компанії Cloudflare повідомили, що вже фіксують перші хвилі атак та оновлюють правила захисту мережевого трафіку. Однак ці заходи є тимчасовими: для усунення загрози необхідно встановити офіційні оновлення PHP.
Експерти Wordfence також попередили, що сайти на WordPress працюють на серверах з PHP, але автоматичне оновлення самої платформи не оновлює мову програмування. Тому власникам ресурсів необхідно з'ясувати, хто відповідає за оновлення PHP на їхньому хостингу.
Кібервідомства Великобританії, європейських країн, Австралії та Японії випустили екстрені попередження. Вони закликали якнайшвидше встановити виправлення або вимкнути веб-ресурси до усунення загрози.
За попередніми даними, уразливості можуть зачіпати версії PHP починаючи з PHP 5, проте повний список вразливих релізів розробники поки що не опублікували.
Випуск патчів обіцяли 21 жовтня о 17:00 за Києвом. Обидві вразливості отримали оцінку 9,2 із 10 за шкалою CVSS v4.0, що вказує на високий рівень небезпеки.
Раніше ми писали, що найбільші розробники штучного інтелекту готуються до можливої масштабної катастрофи через нього.
При цьому глава OpenAI Сем Альтман вважає, що переваги використання штучного інтелекту виправдовують ризики.
