Национальный координационный центр по компьютерным инцидентам (НКЦКИ) при Федеральной службе безопасности (ФСБ) отреагировал на две критические уязвимости в языке программирования PHP, которые нашел искусственный интеллект. Об этом 22 октября сообщило РБК со ссылкой на письмо НКЦКИ.
Уточняется, что документ был разослан через государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА). Опасность заключается в том, что злоумышленник может удаленно получить контроль над сайтом, не зная пароля, а также взломать сервер и вытащить из его памяти пароли, ключи и другие секретные данные.
Обе уязвимости оцениваются в 9,2 балла из 10 — это максимальная степень опасности. 21 октября разработчики PHP выпустили экстренное обновление, которое их закрыло.
По данным РБК, на PHP работают 90,8% русскоязычных сайтов и 69,3% сайтов в мире. Среди них Wikipedia, Flickr, Tumblr, Slack, MailChimp и Facebook (принадлежит Meta, признана в РФ экстремистской и запрещена). В России первым отреагировал бизнес: хостинг-провайдеры уведомили клиентов, «Лаборатория Касперского» и «1С-Битрикс» выпустили рекомендации.
Уязвимость в языке программирования PHP прервала работу интернета. Что нужно знать
Старший эксперт Kaspersky GReAT Леонид Безвершенко 21 октября рассказал, что десятки миллионов веб-страниц по всему миру оказались под угрозой взлома из-за утечки данных об уязвимостях в языке программирования PHP. После получения доступа злоумышленники могут похитить личные данные пользователей, запустить вредоносный код или попытаться проникнуть во внутреннюю сеть организации, владеющей ресурсом.
Комментарии 0