Безопасность интернета прорвана - сайтам грозят большие атаки

Миллионы сайтов оказались под угрозой кибератак из-за критических уязвимостей в PHP. В Европе уже временно отключают государственные онлайн-сервисы.

Об этом сообщает новостное агентство Reuters.

В популярном языке программирования PHP обнаружили две критические уязвимости с оценкой опасности 9,2 из 10. Они могут позволить злоумышленникам запускать вредоносный код на серверах, получать доступ к данным и взламывать сайты.

Проблема затрагивает ресурсы на платформах WordPress, Drupal, Magento, Joomla и «1С-Битрикс», если они используют уязвимые версии PHP.

В ряде европейских стран отдельные государственные и общественные сервисы временно отключили в качестве меры предосторожности. В Финляндии приостанавливали работу некоторых электронных госуслуг, а в Нидерландах — сайта парламента и ряда ресурсов государственных учреждений и больниц.

По данным Cloudflare, уже зафиксированы первые попытки воспользоваться уязвимостями. Компания усилила защиту для противодействия потенциальным атакам.

21 октября разработчики PHP выпустили экстренные обновления для версий 8.2–8.5. Старые версии, которые больше не поддерживаются, не получили официальных исправлений и остаются под угрозой. Владельцам сайтов рекомендуется перейти на исправленные версии PHP, поскольку дополнительные меры защиты не всегда способны полностью устранить риск.

Ранее "Курсор" писал, что в Австралии произошел инцидент с ИИ-агентом OpenAI, который, по сообщениям, самостоятельно проник на правительственный сайт. Утверждается, что система сумела обойти защиту ресурса, связанного с медицинской статистикой. Случай вызвал обеспокоенность австралийских властей по поводу возможностей автономных ИИ-инструментов.