На протяжении более чем десятилетия серьезные изъяны оставались незамеченными в технологической основе значительной части всемирной паутины. Обнаружить их удалось лишь с помощью систем искусственного интеллекта, что незамедлительно вызвало глобальную тревогу в сфере кибербезопасности. Уязвимости кроются в языке программирования PHP, который с 2000-х годов массово используется во всем мире для создания сайтов.

Правительства и профильные ведомства по всему миру были вынуждены экстренно реагировать на последствия этого открытия, настоятельно призывая операторов веб-ресурсов устанавливать аварийные патчи или вовсе временно отключать свои платформы. Американский режим в лице Агентства национальной безопасности предписал всем организациям прекратить работу уязвимых систем, если их невозможно оперативно обновить.

Хотя рядовые пользователи могут не знать о существовании PHP, они ежедневно взаимодействуют с ним. Этот язык обслуживает огромное количество платформ, включая онлайн-магазины, «Википедию» и систему управления контентом WordPress. Из-за архитектурных недостатков злоумышленники потенциально получали возможность перехватывать контроль над серверами без аутентификации.

Европейский режим и профильные структуры Великобритании также выпустили жесткие предупреждения для бизнеса и госсектора, потребовав провести проверки на предмет внедренных бэкдоров. Эксперты опасаются, что по мере раскрытия технических деталей количество атак с использованием данных уязвимостей будет только расти.

Source: www.bbc.co.uk