В среду, 21 октября, в Германии и других странах Европы из-за двух критических уязвимостей, обнаруженных в языке программирования PHP, были временно отключены сайты ряда государственных органов, а также медицинских и других учреждений и организаций. Пойти на такой шаг настоятельно рекомендовали, в частности, Агентство национальной безопасности США (АНБ) и Федеральное управление информационной безопасности ФРГ (BSI).

В частности, в Германии федеральный поставщик IT-услуг ITZBund отключил ряд правительственных сайтов. Кроме того, полицейские управления и администрации ряда городов временно приостановили работу своих онлайн-сервисов, чтобы провести обновление систем. Был временно недоступен также сайт берлинской клиники "Шарите". В министерстве цифровизации ФРГ заявили, что принятые меры носили превентивный характер и что сообщений об инцидентах, связанных с безопасностью, не поступало.

В ряде других стран Евросоюза принимали похожие меры. Так, министерство внутренних дел Франции до устранения уязвимостей временно отключило сайты префектур, в Бельгии работу своих онлайн-ресурсов приостановило министерство иностранных дел, а в Нидерландах были отключены, в частности, сайт порта Роттердама, правительственный портал Overheid, сайты футбольной ассоциации KNVB, пяти крупнейших политических партий и ряда больниц.

Меры затронули не только Европу. Так, премьер-министр Японии Санаэ Такаити в соцсети X призвала владельцев сайтов немедленно проверить, используют ли они PHP, и если да, то установить обновления. Если сделать это оперативно невозможно, глава правительства рекомендовала временно отключить ресурсы.

Уязвимости в PHP обнаружили эксперты компаний Calif и Wiz с помощью новых моделей искусственного интеллекта (ИИ) Gemini от Google и ChatGPT от OpenAI. В сообщении Wiz говорится, что эти бреши оставались незамеченными в течение более чем 10 лет и хакеру-человеку было бы чрезвычайно трудно ими воспользоваться.

"До появления ИИ такую ​​работу было бы сложно проделать вручную и еще сложнее масштабировать, - отметили в Wiz. - С ИИ это больше не является препятствием".

На языке программирования PHP работает серверная часть многих сайтов и онлайн-сервисов по всему миру. По словам экспертов, проблема потенциально затрагивает версии языка начиная с PHP 5, выпущенной в 2004 году. Для актуальных версий подготовлены исправления, а пользователям устаревших версий рекомендовано обновить программное обеспечение.

Первоисточник: dw.com »