Правительственные и деловые веб-сайты по всему миру были заблокированы в попытке защитить организации после того, как было выпущено критическое обновление программного обеспечения из-за уязвимостей в языке программирования, сообщает Sky News.

Разработчики языка программирования PHP, который широко используется в Интернете, сообщили, что в настоящее время запущен набор новых обновлений, исправляющих две ранее выявленные критические уязвимости. Пользователям было настоятельно рекомендовало немедленно обновить программное обеспечение, в результате чего технические команды по всему миру изо всех сил пытались устранить критический недостаток.

Британские и международные чиновники по кибербезопасности предупредили, что тем, кто не может применить ключевые исправления, следует рассмотреть возможность отключения своих веб-сайтов.

По данным компании Cloudflare, занимающейся кибербезопасностью, PHP используется почти на 70% веб-сайтов и лежит в основе таких популярных платформ, как WordPress и Magento. Агенты искусственного интеллекта помогли обнаружить уязвимости. Компания OpenAI, которая управляет ChatGPT, заявила, что в течение последних двух месяцев руководила командой исследователей, работавших над устранением ошибки в PHP, и поддерживала своих разработчиков в процессе исправления.

Компания описала этот инцидент как "одну из самых серьезных проблем безопасности за последнее время", добавив, что, хотя искусственный интеллект может помочь выявить проблемы, он также может помочь злоумышленникам.

Управление по бюджетной ответственности (OBR) Великобритании сообщило, что оно отключило свой веб-сайт "в связи с критическими проблемами безопасности, затрагивающими PHP". В то время как веб-сайты, связанные с правительствами Франции, Дании, Финляндии и Нидерландов, в среду отключились, поскольку организации поспешили защитить свои системы. Некоторые из них сейчас восстановлены и работают.

В последние дни усилились опасения, что веб-сайты, на которых установлено программное обеспечение, могут быть подвержены серьезным кибератакам.

В PHP сообщили, что обе уязвимости получили оценку 9,2 из 10 по шкале серьезности CVSS версии 4.0.

Ранее Министерство внутренних дел Франции заявило, что оно переведет все свои веб-сайты в режим профилактического обслуживания. Пользователям, посещающим правительственные веб-сайты Франции, сообщили, что они проходят "текущее техническое обслуживание". В Нидерландах несколько организаций отключили общедоступные веб-сайты, а датская муниципальная ИТ-компания Kombit заявила, что закрыла несколько сервисов, включая национальную школьную коммуникационную платформу. В среду вечером чешское правительство отключило свой веб-сайт. Сбои также были широко распространены в Финляндии, где государственный поставщик ИТ-услуг Valtori заявил, что государственные сетевые сервисы общего пользования были отключены "в качестве меры предосторожности".

Агентства кибербезопасности Великобритании и Японии также призывают пользователей PHP немедленно обновить или перевести веб-сайты в автономный режим до тех пор, пока не будут применены исправления.

Агентство национальной безопасности США заявило, что уязвимости "часто открывают прямой путь к файловой системе сервера или базе данных", и что, если немедленное обновление невозможно, организациям следует перевести системы в автономный режим для полного устранения неполадок.

В беседе с Мэттом Барбе в программе Sky News "The World" эксперт по кибербезопасности Алп Токер, директор Netblocks, предупредил, что проблема "действительно серьезная, потому что это означает, что любой пользователь в Интернете может получить доступ к вашему веб-серверу, если вы используете программное обеспечение PHP, которое является очень популярным, программное обеспечение для веб-сервера". Токер сказал, что нарушения, вызванные недобросовестными участниками, до сих пор были "ограниченными", но он предупредил, что теперь они могут стать "более масштабными".

"До сих пор это было очень ограничено, потому что люди, обнаружившие уязвимость, долгое время держали ее в секрете, но в последние несколько дней ее стали замечать, - сказал он. – Это то, что сейчас станет гораздо более распространенным явлением. Теперь, когда исправление вышло, агенты искусственного интеллекта могут извлечь уроки из этого исправления и гораздо легче воспроизвести атаку".