В нескольких странах Европы, а также в Австралии, Великобритании и Японии временно отключили государственные сайты после обнаружения двух критических уязвимостей в PHP. Они могут дать хакерам возможность атаковать веб-ресурсы. Об этом сообщает Reuters.
В Нидерландах временно приостановили работу сайтов Национального центра кибербезопасности, порта Роттердам, государственного портала Overheid.nl, Королевского футбольного союза, пяти крупнейших политических партий и ряда больниц.
Похожие меры приняли и другие страны. В Финляндии государственный поставщик ИТ-услуг Valtori отключил публичные онлайн-сервисы государственных органов. Во Франции Министерство внутренних дел вывело из сети административные сайты местных властей. Свои ресурсы также отключили Министерство иностранных дел Бельгии и датская муниципальная ИТ-компания Kombit.
Разработчики готовят обновления
В среду разработчики PHP сообщили, что готовят обновления для устранения обеих уязвимостей. Представители органа ЕС в сфере кибербезопасности призвали организации, которые не могут установить обновления, временно отключить уязвимые сайты.
PHP используется в значительной части веб-приложений, в том числе на платформах WordPress, Drupal, Joomla и Magento. Из-за этого уязвимости могут затронуть широкий спектр интернет-ресурсов.
Разработчики PHP оценили обе уязвимости в 9,2 балла из 10 по шкале CVSS v4.0. Они призвали пользователей установить обновления, как только они станут доступны.
В предупреждении, опубликованном во вторник, Компьютерная группа реагирования на чрезвычайные ситуации (CERT-EU) пояснила, что оценка 9,2 балла указывает на риск удалённого выполнения кода без аутентификации. Иными словами, злоумышленники могут запускать вредоносный код на уязвимых системах, не входя в них.
Плагин безопасности Wordfence, предназначенный для защиты сайтов на WordPress, сообщил, что все сайты на WordPress работают на сервере с установленным PHP. Компания предупредила, что автоматические обновления не устранят эту уязвимость.
Напомним, трое из четырёх работников в Европейском Союзе сталкивались на работе с подозрительными электронными письмами, сообщениями или ссылками.