УзНЕТ под угрозой: UZCERT предупредил о критических уязвимостях в PHP
Сервис UZCERT Центра кибербезопасности Узбекистана предупредил о двух критических уязвимостях в языке программирования PHP, которые создают риски для сайтов и информационных систем. Специалистам по кибербезопасности государственных органов и коммерческих организаций рекомендовали подготовиться к установке обновлений и принять необходимые защитные меры.
21 октября в Европе начали временно отключать интернет-ресурсы. Как сообщает Reuters, организации приняли такие меры, чтобы защитить свои серверы от возможных атак.
Проблема вызвала перебои в работе государственных и общественных ресурсов в Германии, Франции, Бельгии, Нидерландах, Финляндии и Чехии. При этом в ряде стран власти подчеркнули, что отключение сайтов было превентивной мерой, а признаков успешных атак на их системы не обнаружили.
Почему интернет оказался под угрозой
PHP используется для работы значительной части интернета. По данным сервиса W3Techs, на этом языке программирования работают почти 70% сайтов, для которых известна используемая технология. PHP также лежит в основе WordPress — системы управления контентом, на которой создано около 40% всех сайтов в мире.
Обнаруженные уязвимости получили оценку 9,2 из 10 по шкале CVSS 4.0, которая применяется для оценки серьезности угроз кибербезопасности. По данным CERT-EU — группы реагирования на компьютерные инциденты Евросоюза, — эти уязвимости могут позволить злоумышленникам удаленно выполнять команды на уязвимых серверах без авторизации.
Читайте также: 35 банков объединились против хакеров: как работает новая система ЦБ Узбекистана
Это означает, что при успешной атаке злоумышленники потенциально могут получить доступ к данным, изменить содержимое сайтов или установить контроль над сервером.
21 октября разработчики PHP выпустили обновления, устраняющие обе уязвимости. До установки исправлений специалисты по кибербезопасности рекомендовали организациям, которые не могут оперативно обновить системы, временно отключить затронутые сайты.
Какие сайты отключили в Европе
В Германии федеральный поставщик IT-услуг ITZBund временно отключил несколько сайтов. В Министерстве цифровых технологий страны заявили, что это была исключительно предупредительная мера. На момент заявления ведомство не располагало сведениями об инцидентах информационной безопасности.
Во Франции Министерство внутренних дел временно отключило сайты префектур — местных административных органов. Они должны оставаться недоступными до установки исправления для используемого программного обеспечения.
В Бельгии Министерство иностранных дел отключило свои сайты после сообщений о кибератаках, которые могли использовать выявленные уязвимости. При этом национальный центр кибербезопасности страны заявил, что не зарегистрировал атак на бельгийские сайты.
Материал по теме: Стратегия кибербезопасности Узбекистана до 2030 года: мошенникам усложнят жизнь, клиентам — вернут деньги
В Нидерландах меры затронули государственный портал Overheid.nl, сайты пяти крупнейших политических партий, национальной футбольной ассоциации KNVB, порт Роттердама и многочисленные больничные ресурсы.
В Финляндии государственный IT-центр Valtori отключил публичные веб-сервисы правительства. Представители организации сообщили, что не выявили попыток эксплуатации уязвимостей. Также они подчеркнули, что перебои не были связаны с утечкой данных.
В Чехии правительственный сайт отключили вечером 21 октября по рекомендации национального ведомства по кибербезопасности. Власти объяснили решение необходимостью установить обновления безопасности и заявили, что ресурс возобновит работу после выполнения необходимых мер.
Проблема затронула и Wikimedia Foundation — организацию, которая управляет онлайн-энциклопедией Wikipedia. Представители фонда сообщили, что работают над устранением уязвимостей и временно отключили ряд систем, чтобы установить исправления.
Специалисты фиксируют первые атаки
По данным Reuters, компания Cloudflare, предоставляющая услуги защиты сайтов и веб-инфраструктуры, сообщила о появлении первых атак, связанных с обнаруженными уязвимостями.
Компания начала обновлять правила защиты своих систем, однако подчеркнула, что эти меры являются временными и не заменяют установку исправлений.
Дополнительную сложность представляет то, что многие небольшие сайты размещаются на общих хостинговых платформах. Их владельцы не всегда самостоятельно управляют серверным программным обеспечением и могут не знать, кто отвечает за обновление PHP. Это повышает риск того, что некоторые ресурсы останутся уязвимыми даже после выхода исправлений.
