В Европе и Азии произошло массовое отключение государственных веб-ресурсов

Накануне, в среду, 21 октября, в странах Европейского союза и Азии была временно приостановлена работа сайтов ряда государственных органов, дипломатических ведомств, медицинских учреждений и крупных инфраструктурных объектов. Поводом для экстренных мер стало выявление двух критических уязвимостей в языке программирования PHP, на котором работает серверная часть значительной доли мировых интернет-ресурсов, сообщили ряд мировых СМИ.

Специализированные ведомства, включая Агентство национальной безопасности США и Федеральное управление информационной безопасности ФРГ, выступили с настоятельными рекомендациями временно отключить потенциально уязвимые сервисы. В Германии федеральный IT-поставщик ITZBund приостановил работу ряда правительственных порталов, аналогичные превентивные шаги предприняли полиция, городские администрации и клиника «Шарите». В профильных министерствах ФРГ и Франции подчеркнули, что отключения носят профилактический характер и фактов несанкционированного проникновения или утечек данных зафиксировано не было.

Ограничения затронули и другие государства. Так, МИД Бельгии, портал правительства Нидерландов, ресурсы порта Роттердама, а также ключевые политические партии и больницы временно ограничили доступ к своим серверам.

К экстренным мерам присоединилась Япония, где премьер-министр Санаэ Такаити публично призвала владельцев сайтов провести аудит систем и обновить PHP.

Бреши, существовавшие в коде с 2004 года начиная с версии PHP 5, были обнаружены экспертами с использованием нейросетевых моделей Gemini и ChatGPT, при этом для актуальных версий языка уже выпущены соответствующие патчи безопасности.

Фото www