В нескольких европейских странах временно закрыли доступ к государственным сайтам, а также сайтам школ и больниц. Причиной стали две критические уязвимости в PHP — языке программирования, который используется для работы многих интернет-ресурсов. Организации отключают сайты, чтобы защитить их от возможного взлома, сообщает Belles.kz со ссылкой на Reuters.

Служба кибербезопасности Евросоюза CERT-EU рекомендовала как можно скорее установить обновления. Тем, кто пока не может этого сделать, предложили временно ограничить доступ к уязвимым ресурсам из интернета.

Чем опасны обнаруженные ошибки

Уязвимости позволяют злоумышленникам удаленно выполнять команды на сервере. При этом для атаки потенциально не нужны ни учетная запись, ни пароль. Опасность обеих ошибок оценили в 9,2 балла из 10.

Проблема вызвала широкий резонанс из-за распространенности PHP. На нем работают популярные системы для создания сайтов, включая WordPress, Drupal, Joomla и Magento. Их используют для блогов, интернет-магазинов и других ресурсов.

По предупреждению хостинг-провайдера GoDaddy, использование этих уязвимостей может привести к краже данных, подмене содержимого страниц или полному захвату системы.

Где ограничили доступ к сайтам

В Германии временно отключили часть сайтов, которые обслуживает федеральный IT-провайдер ITZBund. Во Франции недоступными стали сайты префектур — местных органов государственного управления.

В Нидерландах ограничения коснулись правительственного портала Overheid.nl, порта Роттердама, футбольной ассоциации KNVB и ряда больниц. В Финляндии также приостановили работу государственных веб-сервисов. Финские специалисты уточнили, что отключение было предупредительной мерой, а не результатом утечки данных.

Обновления уже доступны

Разработчики PHP выпустили исправления 21 октября. Теперь администраторам сайтов необходимо установить обновления, чтобы устранить угрозу.

В CERT-EU отметили, что подробности уязвимостей уже стали публичными, а в интернете появились первые демонстрации способов их использования. Это повышает риск атак на ресурсы, которые остаются без защиты.

Специалисты подчеркивают: временные меры могут снизить риск отдельных атак, но полностью устранить обнаруженные уязвимости позволяет только обновление.