По всей Европе отключаются правительственные сайты в преддверии важного обновления систем кибербезопасности

• • Автор, Отдел новостей
  • Место работы, Русская служба Би-би-си

• Опубликовано 16 минут назад

• Время чтения: 3 мин

Правительства Финляндии и Нидерландов вошли в число организаций, которые временно отключили свои сайты в преддверии запланированного на среду масштабного обновления программного обеспечения.

В языке программирования PHP, широко используемом для работы сайтов по всему миру, обнаружены две критические уязвимости.

Фонд PHP Foundation, который занимается поддержкой и развитием языка, выпустит обновления для устранения этих уязвимостей во второй половине дня в среду.

Финляндия временно приостановила работу государственных онлайн-сервисов, а Национальный центр кибербезопасности Нидерландов сообщил, что из-за обнаруженных уязвимостей также отключает свой сайт.

Также отключены сайты Национального института общественного здравоохранения и окружающей среды Нидерландов, являющегося государственным ведомством, и сайт Второй палаты парламента Нидерландов — нижней палаты Генеральных штатов.

Национальный центр кибербезопасности Великобритании (NCSC), а также аналогичные ведомства Евросоюза и Австралии призвали всех, кто использует PHP, установить исправления сразу после их выхода.

«Если немедленно устранить уязвимости невозможно, организациям следует рассмотреть возможность отключения системы до тех пор, пока угрозы не будут полностью нейтрализованы», — говорится в предупреждении британского NCSC.

Аналогичные предупреждения выпустили Национальное управление кибербезопасности Японии и специалисты Евросоюза по кибербезопасности.

Skip Самое популярное and continue reading

Самое популярное

End of Самое популярное

Пропустить Расширение для браузера Chrome - ссылка и продолжить чтение.

Расширение BBC News Russian

Это расширение поможет, если возникают трудности с доступом к сайту Русской службы Би-би-си.

Загрузить расширение

Конец истории Расширение для браузера Chrome - ссылка

«PHP используется практически повсеместно. Он незаметно обеспечивает работу сайтов на WordPress, Drupal, Joomla и Magento, платформ виртуального хостинга, панелей управления и огромного количества программного обеспечения, пользователи которого могут даже не подозревать, что в его основе лежит PHP», — отметили в компании Huntress, специализирующейся на кибербезопасности.

Эксперт по кибербезопасности Дон Смит из подразделения Sophos Counter Threat Unit заявил Би-би-си, что обнаруженные уязвимости, «вероятно, станут одной из приоритетных целей для хакеров».

По его словам, главная сложность заключается не просто в установке обновления, устраняющего уязвимости, а в необходимости выявить и проконтролировать все системы, в которых используется PHP.

«PHP распространен чрезвычайно широко. Он может лежать в основе общедоступных сайтов, систем управления контентом, хостинговых платформ и сторонних программных продуктов. При этом организации, использующие такие решения, иногда даже не подозревают о его присутствии», — пояснил эксперт.

Смит подчеркнул, что организациям крайне важно проверять свои системы на признаки того, что злоумышленники «уже могли получить к ним доступ и закрепиться внутри».

«Появляются первые сообщения о кибератаках»

Группа реагирования на компьютерные инциденты Евросоюза (CERT-EU) сообщила, что присвоенные обнаруженным уязвимостям оценки критичности «указывают на возможность удаленного выполнения произвольного кода без прохождения аутентификации».

Подобная кибератака потенциально позволит хакерам устанавливать вредоносное программное обеспечение и выводить сайты из строя.

Технический директор компании Cloudflare, занимающейся интернет-инфраструктурой, Дейн Кнехт сообщил, что уже «наблюдает первые атаки», добавив, что компания совершенствует защитные меры по мере обнаружения новых способов эксплуатации уязвимостей.

Британский Национальный центр кибербезопасности (NCSC) рекомендовал организациям даже после установки обновлений «постоянно отслеживать сообщения об обновлениях безопасности от сторонних разработчиков программного обеспечения, в том числе для устройств и сервисов, в состав которых может входить PHP».

Пока неясно, какие именно версии языка программирования подвержены уязвимостям. Однако, по оценке CERT-EU, проблема может затрагивать все версии начиная с PHP 5, выпущенной в 2004 году.

PHP был создан для веб-разработки. Это серверный язык программирования, который используется для формирования содержимого веб-страниц, отображаемых пользователям при посещении сайтов.

Хотя PHP применяется далеко не на всех сайтах, он обеспечивает работу значительной части интернета.

При первом открытии приложения выберите «BBC News Русская служба» и получайте уведомления о важных новостях, аналитике, видео и подкастах.

Важно: новое приложение недоступно на территории Великобритании и США.