В Европе массово отключают правительственные сайты из-за угрозы взлома. Две уязвимости нашли в языке программирования PHP — он используется для создания страниц.

Они потенциально открывают доступ к миллионам серверов, пишет Reuters.

Подробности:

▪️разработчики PHP вчера сообщили об уязвимостях во всех версиях языка — с пятой по восьмую;

▪️они также призвали владельцев сайтов обновить их. Официальный патч безопасности (обновление для исправления ошибок) был выпущен сегодня;

▪️правительственные учреждения в Нидерландах, во Франции и в Финляндии временно отключили сайты от сети в качестве меры предосторожности;

▪️предупреждения выпустили агентства по кибербезопасности в Европе, Австралии, Японии и Великобритании. Там тоже посоветовали отключить сайты до установки патча;

▪️профильное ведомство из Нидерландов также увело свои серверы в офлайн;

▪️PHP используется примерно на 75% веб-сайтов;

▪️хакеры могут сканировать сеть на предмет сайтов с уязвимыми версиями PHP, считают эксперты. Ситуацию усугубляет использование ИИ для этого;

▪️особенно высок риск для небольших сайтов, владельцы которых ограничены в ресурсах. Некоторые из них могут оставаться уязвимыми даже после обновления.

Ранее неоднократно сообщалось, что ИИ-агенты могут самостоятельно взламывать ресурсы. Модель от Anthropic, например, атаковала секретные системы АНБ США