Сайты правительств стран Европы отключили из за уязвимости в популярном языке программирования

Правительственные сайты в Европе и некоторых других странах отключили после информации о критических уязвимостях, обнаруженных в языке программирования PHP, сообщает Reuters.

Язык PHP был создан для веб-разработки. Он используется для формирования содержимого веб-страниц, отображаемых пользователям при посещении сайтов. PHP обеспечивает работу значительной части интернета.

Опасные уязвимости в PHP обнаружили при помощи искусственного интеллекта. Оказалось, что они скрывались в программном обеспечении годами. Разработчики PHP выпустили срочные исправления и предупредили, что всем пользователям необходимо немедленно обновиться.

"Все серверы, использующие любую версию PHP, выпущенную за последние 20 лет, будут уязвимы. Эта проблема затрагивает большую часть интернета", – заявила врио генерального директора ассоциации Drupal Тиффани Фаррисс.

Агентства по кибербезопасности в Европе, Австралии, Японии и Великобритании настоятельно призвали пользователей PHP немедленно обновить операционную систему или отключить веб-сайты до установки обновлений.

Группа реагирования на компьютерные инциденты Евросоюза (CERT-EU) заявила, что присвоенные обнаруженным уязвимостям оценки критичности указывают на возможность удаленного выполнения произвольного кода без прохождения аутентификации. Подобная кибератака потенциально позволит хакерам устанавливать вредоносное программное обеспечение и выводить сайты из строя, сообщает "Русская служба BBC".

Отмечается, что уже наблюдается первые атаки. 

Британский Национальный центр кибербезопасности рекомендовал организациям даже после установки обновлений постоянно отслеживать сообщения об обновлениях безопасности от сторонних разработчиков программного обеспечения, в том числе для устройств и сервисов, в состав которых может входить PHP.