В Германии отключили сайты госучреждений из-за уязвимостей в PHP


Многочисленные сайты, включая ресурсы немецких государственных органов, муниципалитетов и учреждений, отключили в качестве меры предосторожности после обнаружения двух критических уязвимостей в PHP, сообщает 21 октября газета Oldenburger Onlinezeitung.

Команда разработчиков языка программирования оценила серьезность уязвимостей в 9,2 балла из 10. Около 16:00 разработчики выпустили обновление безопасности и настоятельно рекомендовали пользователям установить исправления.

Федеральное управление информационной безопасности Германии (BSI) предупредило о риске масштабных атак в течение нескольких часов после публикации обновлений.

«С появлением инструментов разработки эксплойтов на основе ИИ, злоумышленники получили необходимые средства для анализа патчей и создания эксплойтов в короткие сроки. Поэтому специалистам по ИТ-безопасности следует действовать незамедлительно», — заявили в ведомстве.

PHP используется в WordPress, Drupal, Typo3, Joomla, Magento, Nextcloud и других распространенных программных продуктах. По данным WordPress, на этой системе управления контентом работают более 40% сайтов в интернете.

Руководитель отдела безопасности цифровой ассоциации Bitkom Феликс Куленкамп призвал компании проверить использование PHP в онлайн-приложениях и внутренней инфраструктуре. Особое внимание эксперт рекомендовал уделить старым версиям, которые больше не получают обновлений.

«Это особенно актуально для хостинг-провайдеров и поставщиков ИТ-услуг, которые обслуживают системы для множества клиентов», — подчеркнул Куленкамп.

Напомним, в 2021 году после обнаружения уязвимостей в Microsoft Exchange и Log4Shell преступники начали искать незащищенные системы по всему миру в течение нескольких часов. По оценке Куленкампа, применение искусственного интеллекта может значительно ускорить подобные атаки.