Из-за уязвимостей в PHP отключены правительственные сайты в ЕС и Канаде

Правительственные сайты в нескольких странах Европейского союза и в Канаде были отключены от сети в качестве меры предосторожности из-за критических уязвимостей в PHP — языке программирования, который широко используется при создании сайтов. Перед этим организация PHP Foundation, поддерживающая язык, объявила о выпуске обновления безопасности, устраняющего две критические уязвимости.

Как сообщает агентство Reuters, правительства Нидерландов, Дании, Франции и Финляндии отключили как минимум часть своих сайтов. Министр искусственного интеллекта и цифровых инноваций Канады Эван Соломон написал в соцсети X о решении временно отключить сайты и поддержал призыв ко всем, кто использует PHP, как можно скорее обновить программное обеспечение.

Что известно об уязвимостях

PHP — язык программирования для веб-сайтов, на нём работают несколько крупных платформ публикации, включая WordPress и Drupal. Сегодня стало известно, что в программном обеспечении PHP годами существовали серьёзные уязвимости, а обнаружили их только сейчас благодаря тому, что кибербезопасностные компании использовали инструменты на основе искусственного интеллекта. Такие бреши могут позволить хакеру проникнуть в систему с PHP и, возможно, захватить над ней контроль.

Временный генеральный директор Drupal Association Тиффани Фаррисс заявила, что уязвимы все серверы, на которых работает любая версия PHP, выпущенная за последние 20 лет, и что проблема затрагивает большую часть интернета.

Реакция США

Пока главный ответ властей США — обращение Агентства по кибербезопасности и безопасности инфраструктуры (CISA), призывающее организации установить новый патч от PHP Foundation. В Белом доме сообщили Reuters, что узнали о проблеме в пятницу.

Всем владельцам сайтов, использующим PHP, рекомендуется установить последнее обновление безопасности.