В ЕС начали массово отключать сайты из-за критической уязвимости в коде
Критические уязвимости в PHP вынудили Европу временно отключить ключевые онлайн‑сервисы. Угрозу выявили исследовательская компания Wiz и ИИ‑система в рамках Patch the Planet
Фото: Sean Gallup / Getty Images
В Европе временно отключили ряд сайтов государственных учреждений, больниц и образовательных учреждений после обнаружения двух критических уязвимостей в языке программирования PHP. Одну из них выявили с помощью искусственного интеллекта, о чем сообщила OpenAI.
Уязвимости обнаружили в PHP — языке программирования с открытым исходным кодом, который используется для создания сайтов и веб-приложений. Он обеспечивает работу серверной части ресурсов, в том числе обработку данных, проверку учетных данных пользователей и проведение платежей. Поэтому ошибки в PHP могут поставить под угрозу безопасность большого числа сайтов и обрабатываемых ими данных.
По данным аналитического сервиса W3Techs — 91,5% русскоязычных сайтов работают на PHP (в мире — 69,3%).
Как сообщила OpenAI, одну из двух критических уязвимостей обнаружила компания Calif с помощью модели искусственного интеллекта GPT-5.6 Sol в рамках инициативы Patch the Planet. Компания Wiz, принадлежащая Google, также независимо выявила обе уязвимости и сообщила о них разработчикам. Как сообщает OpenAI, в течение двух месяцев компания вместе с исследователями, разработчиками и специалистами по кибербезопасности координировала работу над устранением ошибок и подготовкой защитных мер до публичного раскрытия информации.
По данным Reuters, из-за угрозы кибербезопасности сайты начали отключать в Германии, Франции, Бельгии, Нидерландах и Финляндии.
В Германии федеральный поставщик IT-услуг ITZBund отключил несколько сайтов в качестве превентивной меры. Представитель Министерства цифровых технологий страны сообщил Reuters, что сведений об инцидентах, связанных с безопасностью, не поступало. Во Франции Министерство внутренних дел временно отключило сайты префектур до устранения уязвимостей в используемом ими PHP-фреймворке.
В Бельгии Министерство иностранных дел также приостановило работу своих сайтов после сообщений о кибератаках с использованием уязвимостей PHP. При этом национальный центр кибербезопасности страны не зафиксировал атак на бельгийские ресурсы. В Нидерландах также многие организации отключили общедоступные сайты в качестве меры предосторожности. Среди них — порт Роттердама, правительственный портал Overheid.nl, национальная футбольная ассоциация KNVB, сайты пяти крупнейших политических партий и ряд больниц.
В Финляндии государственный IT-центр Valtori временно отключил правительственные веб-сервисы. В центре заявили, что не зафиксировали попыток эксплуатации уязвимостей и что отключение не было связано с утечкой данных.
Разработчики PHP выпустили обновления, устраняющие обе критические уязвимости, и настоятельно рекомендовали пользователям установить их как можно скорее. Национальное агентство безопасности США призвало организации, использующие PHP, подготовиться к установке обновлений. Ведомство предупредило, что выявленные уязвимости могут открыть злоумышленникам доступ к файловой системе или базе данных сервера. Организациям, которые не могут немедленно установить исправления, рекомендовали отключить затронутые системы до устранения проблемы.
Компания Cloudflare сообщила, что уже наблюдает первые атаки, связанные с уязвимостями.
Оставайтесь на связи с РБК в «Максе».
