Уязвимости PHP привели к временному отключению государственных сайтов в Европе

В нескольких европейских странах 21 октября временно ограничили доступ к государственным и другим интернет-ресурсам после обнаружения двух критических уязвимостей в языке программирования PHP. Ошибки могли позволить злоумышленникам удалённо выполнять команды на серверах без предварительной авторизации. Об этом сообщает Reuters.

 

Меры затронули Нидерланды, Францию, Данию и Финляндию. В Нидерландах временно приостановили работу портала Overheid.nl, сайта Национального центра кибербезопасности, а также ряда ресурсов, связанных с портом Роттердама, больницами и политическими партиями. Во Франции сайты Министерства внутренних дел перевели на профилактическое обслуживание. В Дании и Финляндии ограничили доступ к отдельным государственным и образовательным платформам.

 

PHP широко применяется при создании и обслуживании сайтов. По имеющимся оценкам, этот язык используется примерно на 70% ресурсов, для которых удалось определить соответствующую технологию. На PHP, в частности, работают популярные системы управления сайтами WordPress, Drupal и Joomla.

 

Уязвимости обнаружили с помощью ИИ

 

Проблемы выявили исследователи компаний Calif и Wiz, применявшие инструменты искусственного интеллекта, в том числе модели OpenAI и Google. По их оценке, уязвимости могли присутствовать в программном обеспечении на протяжении нескольких лет. При этом одна из ошибок была замечена специалистом ещё в 2024 году, однако тогда механизм её эксплуатации оставался неизвестным.

 

В случае успешной атаки злоумышленники могли получить контроль над уязвимым сервером и доступ к данным, которые на нём хранятся. Компания Cloudflare также сообщила о первых попытках использования обнаруженных уязвимостей.

 

Разработчики выпустили обновления безопасности

 

21 октября разработчики PHP опубликовали исправления и призвали пользователей как можно скорее обновить программное обеспечение. Европейские службы кибербезопасности рекомендовали временно отключать системы, которые невозможно оперативно защитить установкой обновлений.

 

По оценке компании Censys, около 1,58 миллиона серверов, доступных через интернет и сообщающих сведения о версии PHP, использовали версии старше исправленных выпусков.

 

Вместе с тем эта цифра не означает, что все перечисленные серверы обязательно оставались уязвимыми. Некоторые поставщики программного обеспечения могли внедрить необходимые исправления отдельно, не меняя отображаемый номер версии.