Правительства Нидерландов, Франции, Дании и Финляндии отключили сайты из-за опасения хакерских атак с использованием обнаруженных проблем с защитой. Владельцев сайтов призвали установить обновления безопасности для языка программирования PHP, который используется значительной частью интернет-ресурсов. Причиной стали две критические уязвимости, позволяющие злоумышленникам потенциально получать удаленный доступ к серверам без авторизации.
Уязвимости обнаружили исследователи компаний Calif и Wiz с помощью технологий искусственного интеллекта OpenAI. По их данным, ошибки оставались незамеченными более десяти лет. В Wiz назвали их самыми серьезными уязвимостями, выявленными с помощью ИИ. Исследователи утверждают, что проблема потенциально затрагивает около 70% интернет-ресурсов, однако BBC не смогла независимо подтвердить эту оценку.
Премьер-министр Японии Санаэ Такаити призвала владельцев сайтов немедленно проверить, используют ли они PHP, и установить исправления. Если оперативное обновление невозможно, она рекомендовала временно отключить ресурсы. Аналогичные предупреждения выпустили Агентство национальной безопасности США и ведомства по кибербезопасности Великобритании, Евросоюза и Австралии.
Также приостановили работу сайты нескольких рускоязычных медиа: телеканала "Дождь", "7х7", The Moscow Times.
По оценке европейской группы реагирования на компьютерные инциденты CERT-EU, уязвимости могут позволить хакерам удаленно выполнять код на серверах без авторизации, устанавливать вредоносное ПО и похищать данные. Технический директор Cloudflare Дейн Кнехт сообщил, что компания уже наблюдает первые попытки атак.
PHP — язык программирования, появившийся в начале 1990-х годов и первоначально расшифровывавшийся как "Personal Home Page" (персональная домашняя страница). Он лежит в основе значительной части общедоступного веб-пространства и интегрирован в сайты WordPress, Drupal, Joomla и Magento, а это значит, что любая критическая уязвимость потенциально может иметь огромные последствия.
По данным CERT-EU, проблема потенциально затрагивает версии языка начиная с PHP 5, выпущенной в 2004 году. Исправления подготовлены для актуальных версий, а пользователям устаревших выпусков рекомендуется обновить программное обеспечение.