Текст опубликован в личном блоге и его автор не имеет отношения к администрации сайта
Государственные учреждения, больницы и учебные заведения в Европе временно отключили часть своих сайтов после обнаружения двух критических уязвимостей в PHP – одном из самых распространённых языков программирования для веб-сервисов. Агентство кибербезопасности Евросоюза (CERT-EU) рекомендовало организациям, которые не могут немедленно установить исправления, рассмотреть возможность отключения уязвимых ресурсов.
Обе уязвимости получили оценку 9,2 из 10 по шкале CVSS 4.0. Они потенциально позволяют злоумышленнику удалённо выполнять команды на сервере без предварительной авторизации. При успешной атаке это может привести к краже данных, изменению содержимого сайта или полной компрометации системы.
В качестве меры предосторожности сайты отключили в Нидерландах, Финляндии, Франции, Германии и других странах. В Нидерландах недоступными временно стали сайты ряда государственных учреждений, больниц, крупнейших политических партий и порта Роттердама. Финский государственный IT-оператор Valtori приостановил работу публичных веб-сервисов, а власти Франции перевели сайты префектур в режим технического обслуживания.
Разработчики PHP выпустили исправления 21 октября и призвали пользователей как можно скорее обновить программное обеспечение. При этом автоматического обновления самих сайтов может оказаться недостаточно: администраторам необходимо проверить используемую версию PHP и убедиться, что исправление установлено на сервере.