Миллионы сайтов под угрозой из-за критической уязвимости PHP
Times.by
Фото: magnific.com
Из-за возможных кибератак государственные ведомства некоторых стран и компании временно отключили свои сайты.
Добавить в основные
источники Google
ИИ обнаружил в популярном языке программирования PHP уязвимости, благодаря которым хакеры могут проникнуть на серверы, получить доступ к файлам и базам данных или вывести сайты из строя.
Уязвимости могли оставаться незамеченными более десяти лет, сообщает Национальный центр кибербезопасности Великобритании (NCSC).
PHP широко применяется в системах управления сайтами, в том числе WordPress, Drupal, Joomla и Magento, а также на платформах хостингов и в другом программном обеспечении. Только на WordPress работают 400–500 млн сайтов по всему миру. Общее количество сайтов и приложений, оказавшихся под угрозой, в несколько раз больше.
Этот язык программирования используется и в работе сайтов правительств европейских стран. Из-за выявленной угрозы Финляндия временно закрыла государственные интернет-сервисы. Недоступными также стали страницы некоторых ведомств Нидерландов, Бельгии, Шотландии и Германии.
NCSC уже выпустил исправление и призывает обновить программное обеспечение. Пока оно не установлено разработчиками, администраторам советуют обновить PHP вручную. Если сделать это невозможно, сайт рекомендуют временно отключить. До установки обновления специалисты рекомендуют также проверить, не успели ли хакеры воспользоваться уязвимостями и проникнуть в систему.
