Кібербезпекові органи низки країн закликали організації, які використовують мову програмування PHP, якомога швидше оновити програмне забезпечення або видалити свої вебсайти. Про це повідомляє ВВС.
Як пише медіа, у РНР було виявлено дві критичні точки вразливості. Фонд РНР, який підтримує функціонування програми, 21 жовтня випустить оновлення, яке має розв’язати цю проблему.
Національний центр кібербезпеки Великої Британії (NCSC), а також відповідні відомства в ЄС та Австралії закликали тих, хто використовує PHP, встановити це оновлення, щойно воно стане доступним.
ЧИТАЙТЕ ТАКОЖ:
- “Новини Донбасу” після кібератаки відновили роботу на новій платформі
- Сайт харківського медіа “Ґвара” зазнав хакерської атаки
Агентство з кібербезпеки Нідерландів заявило, що у звʼязку з виявленими вразливостями видалить власний сайт. Також свій сайт заблокували нідерландський Національний інститут громадського здоров’я й довкілля і Твіде Камер (нижня палата парламенту).
“Якщо негайне розвʼязання проблеми неможливе, організаціям слід розглянути варіант виведення системи з експлуатації, доки не буде повністю усунено наслідки”, – йдеться в примітці NCSC.
З аналогічним застереженням виступили кібербезпекові відомства Японії та ЄС.
“PHP скрізь. Він непомітно працює на сайтах на основі WordPress, Drupal, Joomla й Magento, платформах спільного хостингу, у панелях керування й величезній кількості програм, які навіть не афішують, що “під капотом” у них РНР”, – заявила компанія з кібербезпеки Huntress.
Команда реагування на комп’ютерні надзвичайні ситуації Європейського Союзу (CERT-EU) заявила, що оцінки ризику від виявлених вразливостей “указують на можливість непідтвердженого віддаленого виконання коду”.
Така кібератака потенційно може дозволити хакерам встановлювати шкідливе програмне забезпечення та блокувати вебсайти.
NCSC заявила, що після встановлення оновлення організації мають “постійно відстежувати безпекові оновлення від постачальників програмного забезпечення, зокрема для пристроїв і служб, де може застосовуватися PHP”.
Поки що незрозуміло, які версії мови програмування постраждали, але CERT-EU заявив, що може йтися про всі версії починаючи з PHP 5, запущеної у 2004 році.