По всему миру ждут кибератак и отключают сайты

По всему миру ждут кибератак и отключают сайты: найдены критические уязвимости в языке программирования PHP.

Немногие знакомы с языком программирования PHP, однако его значение на мировом уровне огромно. На нем основана большая часть Интернета: от простых блогов и новостных порталов до сложных интернет-магазинов и систем управления контентом, таких как WordPress.

Обнаруженная недавно уязвимость позволяет злоумышленникам без авторизации запускать вредоносный код на серверах, получать контроль над сайтами и похищать данные, передает телеканал ntv. Как сообщают, среди прочих, компания по IT-безопасности Huntress, Федеральная группа реагирования на компьютерные инциденты (CERT), а также официальная группа безопасности PHP, речь идет об острой чрезвычайной ситуации, которая вынуждает операторов веб-сайтов по всему миру принять оперативные меры.

Федеральное ведомство по информационной безопасности ФРГ предупредило, что масштабные атаки могут начаться в течение нескольких часов. Так, в Майнце временно отключили городской портал и несколько онлайн-сервисов. Аналогичные меры приняли некоторые германские ведомства, университеты и больницы.

Разработчики уже выпустили исправленные версии PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Владельцам сайтов рекомендуют установить обновления немедленно. Для обычных пользователей прямых рекомендаций нет, но возможны сбои сервисов и утечки данных с незащищенных сайтов.