Критични пропуски в PHP доведоха до спиране на сайтове в Европа

Критични уязвимости в PHP засегнаха държавни сайтове в Европа, а Нидерландия и Финландия спряха част от своите портали. Експерти призовават организациите да инсталират поправките веднага, след като разработчиците на езика пуснаха актуализация.

PHP се използва за генериране на съдържание на сървърите и стои зад платформи като WordPress, Drupal и Joomla. По данни на Reuters езикът работи на около 75% от уебсайтовете с известна сървърна технология. Уязвимостите могат да позволят дистанционно изпълнение на код без удостоверяване, което създава риск от инсталиране на зловреден софтуер и блокиране на сайтове.

В Нидерландия са спрели сайтовете на агенцията за киберсигурност, Националния институт за обществено здраве и околна среда и долната камара на парламента, както и правителствения портал. Смущения са засегнали пристанището на Ротердам, болници, политически партии и държавни електронни услуги във Франция, а в Дания — училищна платформа.

Екипът за реагиране при компютърни инциденти на ЕС предупреди за възможност за атаки без необходимост от удостоверяване. Reuters съобщава, че хакери вече използват уязвимостите. Главният технологичен директор на Cloudflare Дейн Кнехт също заяви, че се появяват първи атаки и компанията актуализира защитните си мерки.

Автоматичното обновяване на WordPress не отстранява проблема. Особен риск има за малките сайтове и старите сървъри, чиито администратори може да не инсталират своевременно поправките.

Теми: PHPдържавни сайтовекиберсигурностНидерландияуязвимостиФинландия

КоментариВсе още няма коментари.Напиши коментар

Отказ

Коментар: *

Име *

Имейл *

Δ