Официальные веб-сайты правительственных ведомств и критически важных объектов в странах Европы и за их пределами массово прекратили свою работу. Как утверждается, причиной стали критические уязвимости в популярном языке программирования PHP, заставившие операторов экстренно защищать свои системы от потенциальных атак.

Разработчики языка PHP в среду выпустили срочные обновления, настоятельно призвав всех пользователей немедленно установить исправления. По имеющимся данным, проблемы безопасности оставались незамеченными в коде на протяжении более чем десяти лет и были обнаружены с помощью искусственного интеллекта. Однако детали уязвимостей просочились в сеть раньше, чем разработчики успели подготовить патчи.

В Нидерlandax национальное агентство кибербезопасности, порт Роттердама, правительственный портал и ресурсы ряда политических партий ушли в офлайн в качестве превентивной меры. Аналогичные шаги предприняли государственный провайдер IT-услуг Финляндии Valtori и Министерство внутренних дел Франции, переведя свои системы на техническое обслуживание.

Обе уязвимости, получившие название PHP2Shell, были независимо друг от друга выявлены компаниями с использованием ИИ и получили 9.2 балла из 10 по стандартной шкале опасности, попав в «критическую» категорию. Эксперты заявляют, что данные изъяны позволяют злоумышленникам выполнять произвольный код на сервере и получать доступ к конфиденциальным учетным данным пользователей.

Руководитель службы безопасности Amazon Си Джей Мозес заявил, что его команда зафиксировала попытку эксплуатации уязвимостей за несколько дней до их официального раскрытия. На фоне происходящего экспертное сообщество опасается новой волны масштабных кибератак, способных парализовать цифровую инфраструктуру, на которой держится значительная часть мирового веб-пространства.

Source: www.aljazeera.com