PHP ievainojamību dēļ ES valstīs un Kanādā atslēgtas valsts iestāžu vietnes

Vairāku Eiropas Savienības valstu un Kanādas valdību tīmekļa vietnes tikušas atslēgtas no interneta kā piesardzības pasākums. Iemesls ir kritiskas drošības ievainojamības programmēšanas valodā PHP, ko plaši izmanto mājaslapu veidošanā. Pirms tam organizācija PHP Foundation, kas uztur šo valodu, paziņoja par drošības laidienu, kas novērš divas kritiskas ievainojamības.

Ko ziņo aģentūra Reuters, Nīderlandes, Dānijas, Francijas un Somijas valdības atslēdza vismaz daļu savu vietņu. Kanādas mākslīgā intelekta un digitālās inovācijas ministrs Evans Solomons sociālajā tīklā X paziņoja par lēmumu uz laiku atslēgt vietnes un atbalstīja aicinājumu visiem PHP lietotājiem pēc iespējas ātrāk atjaunināt programmatūru.

Ko par ievainojamībām zināms

PHP ir programmēšanas valoda tīmekļa vietnēm, un uz tās balstīti vairāki lielie satura pārvaldības pakalpojumi, tostarp WordPress un Drupal. Šodien kļuva zināms, ka PHP programmatūrā gadiem ilgi bijušas nopietnas ievainojamības, kuras tikko atklātas, kiberdrošības uzņēmumiem izmantojot mākslīgā intelekta rīkus. Šādas ievainojamības var ļaut uzbrucējam iekļūt PHP darbinātā sistēmā un, iespējams, pārņemt tās kontroli.

Drupal Association pagaidu izpilddirektore Tifānija Fariss (Tiffany Farriss) norādīja, ka visi serveri, kuros darbojas jebkura pēdējos 20 gados izlaista PHP versija, ir neaizsargāti. Pēc viņas teiktā, problēma skar lielāko daļu interneta.

ASV reakcija

ASV valdības līdz šim galvenā atbilde ir Kiberdrošības un infrastruktūras drošības aģentūras (CISA) paziņojums, kas mudina organizācijas atjaunināt programmatūru uz jauno PHP Foundation labojumu. Baltais nams Reuters norādīja, ka par problēmu uzzinājis piektdien.

Visiem vietņu uzturētājiem, kas izmanto PHP, ieteikts uzstādīt jaunāko drošības atjauninājumu.