Правительства европейских стран массово отключают сайты после предупреждений о критических уязвимостях в PHP — широко используемом языке программирования с открытым исходным кодом. Об этом сообщило агентство Bloomberg.
Финляндия заявила, что в качестве меры предосторожности отключает все публичные интернет-сервисы. Сайты национальных и местных органов власти Нидерландов также были закрыты. По данным Dutch news agency ANP, пострадали более 100 муниципалитетов, провинций и водных управлений, использующих сервис софтверной компании Notubiz. Некоторые университеты Германии и Австрии, включая Венский университет и Университет Фрайбурга, также отключили свои сайты.
В PHP обнаружены две уязвимости, которые потенциально могут подвергнуть организации, использующие его в сайтах и программных платформах, кибератакам. Разработчики, отвечающие за поддержку PHP, в среду выпустили обновления для устранения уязвимостей и призвали пользователей немедленно их установить.
PHP — одна из самых распространенных веб-технологий, на которой работают миллионы сайтов. Любая уязвимость может каскадно распространиться по цепочке поставок программного обеспечения интернета, потенциально подвергая онлайн-сервисы краже данных, вредоносному ПО и взломам. Отключение сайтов означает, что атакующие не могут добраться до уязвимости и использовать ее, пока ее исправляют.
Компания по кибербезопасности Wiz, принадлежащая Alphabet, сообщила, что обнаружила уязвимости с помощью нескольких инструментов искусственного интеллекта. В работе участвовали OpenAI и фирма Calif. По оценке Wiz, уязвимость PHP затронула около 70% интернета и существовала незамеченной более десяти лет. Однако ИИ-инструменты помогли быстро найти исправление.
«С передовыми ИИ-моделями и правильными инструментами один исследователь выполнил за неделю то, на что раньше у команды мирового уровня уходили месяцы», — говорится в отчете Wiz.
Управление национального директора по кибербезопасности США координирует действия с ФБР, Агентством по кибербезопасности и инфраструктурной безопасности, АНБ и другими ведомствами для устранения проблемы. Белый дом работает над тем, чтобы остановить потенциальные киберинциденты, которые могут затронуть федеральные агентства и критическую инфраструктуру.
Национальный центр кибербезопасности Великобритании рекомендовал организациям выявить системы на PHP, проверить их на вредоносную активность и рассмотреть отключение до устранения уязвимостей.
Компания по кибербезопасности Cloudflare уже зафиксировала «ранние атаки», пытающиеся использовать уязвимости. Компания ввела защиту для клиентов, чьи сайты прикрываются ее технологиями.
Ранее сообщалось, что хакер взломал более 100 сайтов с помощью армии ИИ-агентов.