Государственные учреждения Нидерландов и Финляндии 21 октября временно отключили сайты после обнаружения двух критических уязвимостей в PHP – языке программирования, на котором работают многие интернет-ресурсы.
Изображение сгенерировал ИИ Почему сайты отключают
Как сообщает Reuters, сайты отключают для защиты от возможных атак.
Обнаруженные ошибки позволяют злоумышленникам удалённо запускать собственный код на сервере без авторизации. Обе уязвимости получили оценку опасности 9,2 из 10. Разработчики PHP призвали пользователей срочно обновить программное обеспечение.
Служба кибербезопасности учреждений и агентств Евросоюза рекомендовал организациям, которые не могут оперативно установить исправления, рассмотреть временное отключение затронутых приложений от публичного доступа.
В Нидерландах в качестве меры предосторожности отключился даже сайт самого ведомства по кибербезопасности.
Исправления уже доступны
21 октября команда PHP выпустила обновления 8.5.12, 8.4.27, 8.3.36 и 8.2.35, которые устраняют обе уязвимости. По сообщению разработчиков, временные защитные меры могут уменьшить риск, но полноценное решение – установка исправлений.
Касается ли это белорусских сайтов
Потенциально – да. Согласно описанию разработчиков, риск связан с использованием уязвимого PHP для обработки веб-запросов. Следовательно, белорусские ресурсы с таким программным обеспечением тоже могут оказаться под угрозой.
PHP используют, в частности, сайты на WordPress, Drupal, Joomla и Magento. Как отмечает Reuters со ссылкой на разработчиков защитного плагина Wordfence, автоматическое обновление WordPress не устанавливает исправление самого PHP: владельцам ресурсов необходимо выяснить, кто отвечает за его обновление на сервере.
