Редакция OMM
Из-за серьёзных уязвимостей в языке программирования PHP государственные учреждения и другие организации в Европе временно приостановили работу ряда сайтов и онлайн-сервисов, сообщает AnewZ. Этот язык используется для работы многих сайтов по всему миру.
В Нидерландах на время установки исправлений безопасности отключили сайты государственных учреждений, порта Роттердам, национальной футбольной ассоциации страны KNVB и нескольких больниц.
В Финляндии государственный поставщик ИТ-услуг Valtori приостановил работу общедоступных веб-сервисов. Во Франции сайты министерств временно закрыли под предлогом «планового технического обслуживания».
«Wikimedia Foundation», управляющая онлайн-энциклопедией, также сообщила, что перевела некоторые системы в офлайн-режим до их безопасного обновления. В течение дня аналогичные меры предосторожности приняли и другие организации в Европе.
Уязвимости могут позволить получить контроль над серверами
Команда разработчиков PHP 21 октября выпустила экстренные обновления безопасности. Она назвала серьёзными две уязвимости, получившие название «PHP2Shell». Злоумышленники могут использовать их, чтобы получить контроль над сервером сайта без пароля или доступа к учётной записи.
Получив доступ к серверу, злоумышленники могут похитить данные, разместить вредоносный код или полностью вывести сайт из строя.
Группа реагирования на киберугрозы Европейского союза CERT-EU призвала организации немедленно установить исправления. Тем, кто не может сделать это сразу, рекомендовано изолировать уязвимые сервисы или временно приостановить их работу.
Уязвимости выявили с помощью искусственного интеллекта
По данным компании в сфере кибербезопасности «Wiz», её исследователи использовали инструменты искусственного интеллекта, в том числе модели «Google» и «OpenAI», для анализа кода PHP и поиска уязвимостей, долгое время остававшихся незамеченными. Принадлежащая «Google» компания «Wiz» сообщила о проблемах команде PHP в августе, дав разработчикам время подготовить исправления до публичного раскрытия информации. Компания в сфере кибербезопасности «Calif» также заявила, что выявила уязвимости с помощью искусственного интеллекта.
Эксперты отмечают, что этот случай демонстрирует, как искусственный интеллект меняет сферу кибербезопасности. Инструменты, помогающие обнаруживать скрытые программные ошибки, могут также помочь хакерам и ускорить подготовку атак.
Компания в сфере интернет-безопасности «Cloudflare» сообщила, что обнаружила попытки атак с использованием уязвимостей после того, как информация о них попала в интернет до официального объявления. Австралийское ведомство по кибербезопасности заявило, что на момент проведения оценки не знало об активных атаках.
Технология PHP используется примерно на 70% сайтов, которые удалось идентифицировать. К ним относятся интернет-магазины, блоги и новостные сайты на таких платформах, как «WordPress» и «Drupal».
Уязвимости затрагивают все версии PHP, выпущенные примерно за последние десять лет. Для наиболее новых версий доступны исправления, тогда как сайты на старых версиях, поддержка которых прекращена, необходимо полностью обновить для обеспечения защиты. Специалисты по безопасности призывают операторов сайтов установить обновления как можно скорее, а пользователям рекомендуют дождаться возобновления работы сайтов.
