Ряд правительственных сайтов в Европе, Австралии, Великобритании и Японии был временно отключен в среду после сообщений о том, что две критические уязвимости в языке программирования PHP могут открыть хакерам доступ к интернет-ресурсам.
В Нидерландах в качестве меры предосторожности в офлайн-режим переведены сайты Национального центра кибербезопасности, порта Роттердам, государственного портала Overheid.nl, Королевского футбольного союза Нидерландов, пяти крупнейших политических партий и ряда больниц.
В Финляндии государственный поставщик ИТ-услуг Valtori отключил публичные сетевые сервисы госорганов, а во Франции МВД временно вывело из сети административные сайты местных органов власти.
Свои сайты также отключили МИД Бельгии и датская муниципальная ИТ-компания Kombit.
Разработчики широко используемого языка программирования PHP в среду сообщили, что выпустят обновления для устранения двух критических уязвимостей. Представители ведомства ЕС в сфере кибербезопасности предупредили, что организациям, которые не смогут установить обновления, следует отключить затронутые сайты.
PHP используется на большой части веб-приложений, и в последние сутки усилились спекуляции о том, что сайты на этом программном обеспечении могут подвергнуться серьезным кибератакам.
«PHP везде. Он незаметно обеспечивает работу сайтов на WordPress, Drupal, Joomla и Magento, платформ виртуального хостинга, панелей управления и множества программ, которые даже не афишируют, что работают на PHP», — говорится в сообщении компании Huntress.
В уведомлении по вопросам безопасности компания-разработчик PHP сообщила, что обе уязвимости получили оценку 9,2 балла по шкале CVSS v4.0, и призвала пользователей установить обновления как только новая версия станет доступна
В опубликованном во вторник предупреждении Компьютерная группа реагирования на чрезвычайные ситуации ЕС (CERT-EU) предупредила, что оценка в 9,2 балла свидетельствует о риске удаленного выполнения кода без аутентификации. Такие уязвимости позволяют хакерам запускать вредоносный код на уязвимых системах без необходимости входа в них.
Плагин безопасности Wordfence, предназначенный для защиты сайтов на WordPress, сообщил, что все сайты на WordPress работают на сервере с установленным PHP. Компания предупредила, что автоматические обновления не устранят эту уязвимость, и рекомендовала владельцам сайтов выяснить, кто отвечает за обновление PHP на их ресурсах.