В нескольких странах Европы 21 октября начали отключать государственные сайты из-за опасных уязвимостей в языке программирования PHP, который используется на большинстве интернет-ресурсов. Эти ошибки могут позволить хакерам получать доступ к серверам, сообщает Reuters.
Проблемы затронули Нидерланды, Францию, Данию и Финляндию. В Нидерландах временно отключили даже сайт Национального центра кибербезопасности. Также перестали работать государственный портал Overheid.nl, сайты порта Роттердама, крупнейших политических партий, нескольких больниц и национальной футбольной ассоциации.
Во Франции МВД перевело все свои сайты в режим профилактического обслуживания, в Финляндии отключили государственные интернет-сервисы, а в Дании — в том числе платформу для общения школ с родителями.
Причиной стали две критические уязвимости в PHP — языке программирования, на котором работает значительная часть интернета. Его используют, в частности, сайты на системах управления WordPress, Drupal и Joomla. Ошибки существовали в программном коде много лет, но обнаружить их удалось только недавно с помощью искусственного интеллекта. Об этом независимо друг от друга сообщили компании Calif и Wiz, использовавшие в исследованиях инструменты Google и OpenAI.
Уязвимости позволяют злоумышленникам удаленно выполнять команды на серверах без необходимости входить в систему. Некоторые технологические компании уже сообщили о попытках их эксплуатации. Эксперты опасаются, что после публикации сведений об ошибках хакеры смогут с помощью ИИ быстро разработать новые способы атак.
«Масштаб огромен, и с помощью ИИ эксплуатация уязвимостей может происходить мгновенно», — предупредил исследователь Королевского колледжа Лондона Лукаш Олейник.
Разработчики PHP уже выпустили срочные обновления безопасности и призвали установить их немедленно. Если быстро обновить программное обеспечение невозможно, специалисты рекомендуют временно отключать уязвимые сайты.
Однако проблема затрагивает и устаревшие версии PHP, для которых исправления больше не выпускаются. По оценке компании Censys, примерно 1,5 млн из 2,6 млн обнаруженных в интернете серверов используют версии PHP, для которых нет доступного исправления.
На время обновлений часть своих систем отключили также онлайн-энциклопедия «Википедия» и цифровая библиотека Internet Archive. Особенно уязвимыми могут оказаться небольшие сайты, владельцы которых не располагают ресурсами для оперативного обновления программного обеспечения.