Правительственные сайты, государственные интернет-сервисы и некоторые банковские порталы в разных странах оказались в среду недоступны из-за обнаружения двух критических уязвимостей в PHP — одном из самых распространенных языков программирования. Опасаясь хакерских атак, владельцы сайтов начали отключать их до установки обновлений безопасности.
Наиболее заметные перебои произошли в Европе. В Нидерландах временно прекратили работу государственные порталы Overheid.nl и MijnOverheid.nl, система цифровой идентификации DigiD, сайты пяти крупнейших политических партий, нескольких больниц и порта Роттердама. В Финляндии власти приостановили доступ к государственным интернет-сервисам, в Дании — к нескольким муниципальным системам, включая общенациональную платформу связи школ с родителями. Отключения произошли также во Франции и Великобритании.
PHP используется примерно на 70% сайтов, для которых известен серверный язык программирования. На нем работают, в частности, популярные платформы WordPress, Drupal и Joomla, на основе которых создаются новостные сайты, интернет-магазины, государственные порталы и корпоративные ресурсы.
Обнаруженные уязвимости получили оценку опасности 9,2 балла из 10. Они позволяют злоумышленникам при определенных условиях выполнять команды на чужом сервере, не зная пароля администратора. В результате хакеры могут получить доступ к конфиденциальным данным, изменить содержимое сайта или полностью захватить управление им.
По сообщению Reuters, специалисты компании Cloudflare уже зафиксировали первые попытки использования уязвимостей. Центры кибербезопасности Евросоюза, Великобритании, Австралии и Японии призвали администраторов сайтов немедленно установить исправления, а при невозможности сделать это — временно отключить уязвимые системы от интернета.
В среду разработчики PHP выпустили обновления безопасности. Однако для устранения угрозы их необходимо установить на серверы, и этот процесс может затянуться, особенно у небольших компаний и организаций, не имеющих собственных специалистов.
Опасность существует и для израильских интернет-ресурсов, работающих на PHP, хотя сообщений о столь же многочисленных отключениях в Израиле пока нет. При этом недоступность сайтов не означает, что они подверглись нападению: большинство известных на данный момент отключений связаны с превентивными мерами безопасности.
Олег Керем