Все сайты, использующие распространенный язык программирования, должны обновиться до последнего патча безопасности. Правительственные сайты в ЕС и Канаде были временно отключены как профилактическая мера после объявления PHP Foundation о двух критических уязвимостях. Reuters сообщила, что правительства Нидерландов, Дании, Франции и Финляндии отключили по крайней мере некоторые сайты. Эван Соломон, министр искусственного интеллекта и цифрового развития Канады, опубликовал в X о решении временно отключиться, поддержав призыв к тому, чтобы любой оператор сайта, использующий PHP, обновился как можно скорее. PHP — это язык программирования, используемый в нескольких крупных сервисах веб-публикаций, включая WordPress и Drupal. Ранее сегодня стало известно, что программное обеспечение PHP содержало серьезные уязвимости на протяжении многих лет, и они были обнаружены лишь недавно благодаря инструментам ИИ, используемым кибербезопасными компаниями. Эти недостатки могли позволить хакеру проникнуть в систему, работающую на PHP, потенциально захватив её управление. Тиффани Фаррис, исполняющая обязанности генерального директора Ассоциации Drupal, предупредила, что все серверы, использующие любую версию PHP, выпущенную в течение последних 20 лет, будут уязвимы, что затрагивает большую часть Интернета. Пока что основной ответ правительства США — письмо от Цибербезопасного агентства и агентства по защите инфраструктуры, поощряющее организации обновиться до нового патча PHP Foundation. В заявлении для Reuters Белый дом заявил, что о проблеме был проинформирован в пятницу.
Источник: Engadget · Сводку подготовил HeadlinesBriefing