Текст опубликован в личном блоге и его автор не имеет отношения к администрации сайта

Государственные учреждения, больницы и учебные заведения в Европе временно отключили часть своих сайтов после обнаружения двух критических уязвимостей в PHP – одном из самых распространённых языков программирования для веб-сервисов. Агентство кибербезопасности Евросоюза (CERT-EU) рекомендовало организациям, которые не могут немедленно установить исправления, рассмотреть возможность отключения уязвимых ресурсов.

Обе уязвимости получили оценку 9,2 из 10 по шкале CVSS 4.0. Они потенциально позволяют злоумышленнику удалённо выполнять команды на сервере без предварительной авторизации. При успешной атаке это может привести к краже данных, изменению содержимого сайта или полной компрометации системы.

Источник изображения: Reuters
URL изображенияОсобую тревогу вызвало то, что уязвимости обнаружили с помощью искусственного интеллекта. Исследовательские группы компаний Calif и Wiz сообщили о независимых результатах анализа кода с использованием ИИ-инструментов. По оценке Wiz, ошибки оставались незамеченными более десяти лет. Однако ИИ-модели способны ускорить поиск подобных уязвимостей и упростить разработку способов их эксплуатации.

В качестве меры предосторожности сайты отключили в Нидерландах, Финляндии, Франции, Германии и других странах. В Нидерландах недоступными временно стали сайты ряда государственных учреждений, больниц, крупнейших политических партий и порта Роттердама. Финский государственный IT-оператор Valtori приостановил работу публичных веб-сервисов, а власти Франции перевели сайты префектур в режим технического обслуживания.

Разработчики PHP выпустили исправления 21 октября и призвали пользователей как можно скорее обновить программное обеспечение. При этом автоматического обновления самих сайтов может оказаться недостаточно: администраторам необходимо проверить используемую версию PHP и убедиться, что исправление установлено на сервере.