Власти стран отключают государственные сайты из-за критической уязвимости PHP
Власти разных стран в целях безопасности превентивно отключают государственные сайты из-за критической уязвимости PHP, которой уже пытаются воспользоваться хакеры. Разработчики языка программирования сообщили о проблеме во вторник, 20 октября, и выпустили обновление безопасности.
Уязвимость может позволить злоумышленникам удаленно выполнять команды на веб-серверах, работающих на PHP. Поэтому ряд сайтов, в том числе государственных, временно прекратил работу, чтобы установить исправление и проверить безопасность систем.
В Чехии полностью прекратил работу сайт правительства республики.
Часть своего парта такде отключил пражский аэропорт имени Вацлава Гавела. Речь идет о сервисе FlightConnections.
«Мы хотели бы сообщить, что сервис FlightConnections в настоящее время временно недоступен из-за недавно обнаруженной критической уязвимости безопасности в PHP, известной как PHP2Shell. В качестве превентивной меры мы отключили наши сервисы, чтобы защитить платформу. Исправление для PHP должно быть выпущено еще сегодня. Как только оно будет установлено и протестировано, мы возобновим работу как можно скорее. Приносим извинения за доставленные неудобства и благодарим за понимание», – говорится в уведомлении на сайте воздушной гавани.
PHP (PHP Hypertext Preprocessor) – широко распространенный скриптовый язык программирования, используемый для создания сайтов. Он позволяет генерировать динамический контент, взаимодействовать с базами данных и формировать HTML-код, который отображается в браузере пользователя. PHP применяется и во многих других программных продуктах.
Национальный центр кибербезопасности Великобритании (NCSC) предупреждает, что уязвимость может позволить злоумышленнику вызвать в PHP состояние нехватки памяти (out-of-memory, OOM). При определенных условиях это может привести к несанкционированному удаленному выполнению стороннего кода.
О проблеме предупреждают органы кибербезопасности разных стран. Появляются также сообщения о том, что хакеры уже пытаются использовать уязвимости для атак на государственные сайты, сообщает BBC.
Обычные пользователи не подвергаются прямому воздействию этой программной ошибки, однако могут пострадать, если посетят сайт, взломанный злоумышленниками. Поэтому операторы временно отключают ресурсы, пока не убедятся, что смогли должным образом защитить их.
«Если немедленно устранить проблему невозможно, организациям следует рассмотреть возможность отключения системы от сети до тех пор, пока риск не удастся полностью устранить», – говорится в сообщении NCSC.
Аналогичные предупреждения выпустили японское национальное ведомство по кибербезопасности и представители структур Евросоюза, отвечающих за безопасность в интернет-сфере.
В свою очередь технический директор компании Cloudflare сообщил, что компания «наблюдает первые атаки и принимает меры по их смягчению».
❗️❗️ Чтобы не пропускать важные новости Чехии, подписывайтесь на наш Telegram-канал: telegram.me/vinegret_cz