Ваш надежный источник аналитики и новостей в мире бизнеса и IT
Государственные учреждения и организации в Европе 21 октября временно отключали сайты после обнаружения двух критических уязвимостей в PHP. Как сообщило Reuters, ограничения вводили в качестве меры предосторожности, чтобы снизить риск атак до установки обновлений.
Свой сайт временно убрал из открытого доступа даже Национальный центр кибербезопасности Нидерландов (NCSC). Аналогичные меры приняли и другие организации страны, включая госучреждения. Во Франции МВД перевело свои сайты в режим профилактического обслуживания.
Две уязвимости обнаружили в PHP - серверном языке программирования, который широко используется для работы сайтов и веб-приложений. По сообщению европейского агентства ENISA, ошибки могут позволить злоумышленникам запускать вредоносный код на уязвимом сервере без входа в учётную запись.
Разработчики PHP 21 октября выпустили экстренные обновления для поддерживаемых веток 8.2-8.5. Еврокомиссия, ENISA и CERT-EU призвали организации установить исправления. Если быстро обновить систему невозможно, ведомства рекомендовали временно ограничить доступ к уязвимым приложениям из интернета.
Уже 22 октября NCSC сообщил, что после выхода исправлений часть сайтов вернулась в сеть.
В обновлении от 23 октября центр уточнил: использовать эти уязвимости сложнее, чем предполагалось, а вероятность массовых атак ниже первоначальных оценок. При этом рекомендация как можно скорее установить обновления безопасности остаётся в силе.
