Работа веб-сайтов приостановлена по всему миру в связи с выпуском критического обновления кибербезопасности

Веб-сайты по всему миру были отключены от сети после выпуска критически важного обновления безопасности.

Правительства и ведомства в разных странах призвали веб-сайты устранить две серьезные уязвимости в языке программирования, на котором работает значительная часть интернета.

Дефекты были обнаружены в языке программирования PHP, и решение для их устранения было выпущено во второй половине дня в среду.

Ряд агентств по кибербезопасности рекомендовали организациям, которые не могут оперативно установить исправления, рассмотреть возможность отключения своих сайтов, что побудило такие структуры, как правительство Финляндии, городской совет Эдинбурга и Би-би-си, снять свои страницы с публикации.

Уязвимости были выявлены ИИ, при этом компания по кибербезопасности Wiz описала их как «самые серьезные уязвимости, когда-либо обнаруженные» данной технологией, меняющей ландшафт в сфере кибербезопасности.

Финляндия временно закрыла государственные публичные веб-сервисы, а агентство по кибербезопасности Нидерландов заявило, что отключает собственный веб-сайт из-за обнаруженных брешей.

«Эти уязвимости часто предоставляют прямой доступ к файловой системе или базе данных сервера», — указано в сообщении.

Тем временем в Белом доме заявили, что федеральные агентства сотрудничают с ведущими лабораториями ИИ с целью ускорить решение проблемы.

Премьер-министр Японии Санаэ Такаити призвала проверить, работают ли общедоступные веб-сайты на базе PHP.

Фонд Викимедиа, управляющий онлайн-энциклопедией Википедия, заявил, что занимается устранением проблем с безопасностью.

«В качестве предосторожности мы отключили ряд других систем до тех пор, пока на них не будут безопасно установлены обновления», — сообщили в организации.

В результате в среду некоторые пользователи не смогли получить доступ к отдельным разделам Википедии.

Веб-сайт городского совета Эдинбурга также стал недоступен, как и онлайн-страницы нескольких программ Би-би-си, включая «Доктор Кто» и «Предатели» (The Traitors).

Другие веб-сайты, в том числе арт-платформа DeviantArt, заявили, что «временно закрыты на техническое обслуживание».

Уязвимости были найдены исследователями по кибербезопасности из компаний Calif и Wiz.

Calif совместно с PHP Foundation приняла участие в программе Patch the Planet, запущенной OpenAI.

В рамках этой программы они получили доступ к передовым инструментам компании в области ИИ для поиска и устранения дефектов в языке веб-разработки.

Отмечается также, что внутренний исследователь компании обнаружил проблему примерно в то же время, что и другие фирмы.

Ошибки оставались незамеченными более десятилетия. К августу, после нескольких недель использования продвинутых инструментов ИИ, они были выявлены.

«Передовые модели сыграли решающую роль в том, чтобы сделать этот процесс практичным, позволив нам разработать и адаптировать рабочие эксплойты для множества приложений всего за несколько часов», — заявила Wiz в своем блоге.

По оценкам компании, затронуто «около 70%» интернета, хотя Би-би-си не может подтвердить эту цифру.

Хотя PHP Foundation планировала объявить о своем открытии позже в этом месяце вместе с полным исправлением проблемы, обычно называемым разработчиками ПО «патчем», подробности о дефекте утекли в социальные сети во вторник.

Это заставило PHP Foundation в срочном порядке сделать заявление об уязвимости и ее огромных масштабах.

Национальный институт общественного здравоохранения и окружающей среды Нидерландов, агентство нидерландского правительства, отключил свой веб-сайт.

Аналогично недоступным стал сайт Палаты представителей (Tweede Kamer) — нижней палаты парламента страны.

Национальный центр кибербезопасности Великобритании (NCSC), а также его коллеги из ЕС и Австралии призвали пользователей PHP применить исправления.

«Если незамедлительное устранение невозможно, организациям следует рассмотреть возможность отключения системы до тех пор, пока риски не будут полностью снижены», — говорится в заметке NCSC.

Японское национальное управление по кибербезопасности и официальные лица ЕС по кибербезопасности выпустили аналогичное предупреждение.

«PHP повсюду. Он незаметно обеспечивает работу сайтов на WordPress, Drupal, Joomla и Magento, платформ совместного хостинга, панелей управления и огромного количества программного обеспечения, которое даже не афиширует использование PHP под капотом», — заявили в компании по кибербезопасности Huntress.

Эксперт по кибербезопасности Дон Смит из подразделения Sophos Counter Threat Unit сообщил Би-би-си, что это, «вероятно, станет приоритетной целью» для хакеров.

По его словам, первоочередная задача заключается не только в установке патча для устранения проблемы, но и в обнаружении и контроле каждого экземпляра, где запущен PHP.

«Использование PHP повсеместно: он может лежать в основе публичных веб-сайтов, систем управления контентом, хостинговых платформ и сторонних продуктов, иногда даже без очевидности этого для использующей его организации», — сказал он.

Он добавил, что организациям жизненно важно отслеживать признаки того, что злоумышленник «возможно, уже закрепился в системе».

Группа реагирования на компьютерные чрезвычайные ситуации Европейского союза (CERT-EU) заявила, что оценки риска, присвоенные уязвимостям, «указывают на возможность неаутентифицированного удаленного выполнения кода».

Такая кибератака потенциально может позволить хакерам установить вредоносное ПО и вывести веб-сайты из строя.

Дейн Нехт, технический директор компании Cloudflare, занимающейся интернет-инфраструктурой, сказал, что он

В NCSC заявили, что после установки обновления организациям следует «постоянно отслеживать обновления безопасности от сторонних поставщиков ПО, в том числе для оборудования и служб, которые могут поставляться со встроенным PHP».

Пока неясно, какие именно версии языка программирования затронуты, однако в CERT-EU заявили, что это может повлиять на все версии, начиная с PHP 5 и выше, выпущенной в 2004 году.

Однако PHP Foundation выпустила обновление только для последних версий, в связи с чем пользователям PHP 8.1 или более старых версий настоятельно рекомендуется выполнить обновление.

Язык PHP был создан для веб-разработки. Он используется на серверах для формирования того, что вы видите при посещении веб-сайтов.

Не все веб-сайты используют его, но он по-прежнему обеспечивает работу значительной доли интернета.