Значительное число сайтов стало недоступно, и это вызвано не сбоем сервиса, а намеренным решением владельцев сайтов. В PHP, языке, на котором работает большинство сайтов, обнаружены чрезвычайно опасные уязвимости безопасности. Эта проблема не связана с отдельной уязвимостью, найденной в веб-сертификатах.
PHP — одна из самых необычных аббревиатур. Изначально она означала Personal Home Page, но сейчас её чаще всего расшифровывают рекурсивно как «PHP: Hypertext Preprocessor». Это открытый язык сценариев общего назначения, хорошо подходящий для веб-разработки и способный встраиваться в HTML. Им пользуется около 70% всех сайтов.
В середине августа модели ИИ и один специалист по кибербезопасности независимо друг от друга обнаружили серьёзную уязвимость в PHP. Сочетание двух уязвимостей позволяло провести эксплойт, который мог дать злоумышленнику прямой доступ к файловой системе или базе данных, лежащим в основе сайта. Это могло привести к утечке огромного объёма персональных данных. Чтобы дать время PHP Foundation исправить проблему, раскрытие информации было заблокировано до этой недели, однако сведения просочились за два дня до этого.
Не все сайты успели установить исправление, и Amazon Web Services заявила, что уязвимости «широко эксплуатируются» в интернете. Проблема настолько серьёзна, что АНБ США посоветовало отключать непропатченные сайты до устранения уязвимости. В результате многие коммерческие и государственные сайты были отключены до обновления PHP на их серверах. Компания 9to5Mac и её сестринские сайты заявляют, что уже защищены.
Источник: 9to5Mac · Сводку подготовил HeadlinesBriefing