Глобальный сбой госсайтов из-за критических уязвимостей PHP

Масштабная кампания по защите инфраструктуры развернулась после того, как специалисты компаний Wiz и Calif обнаружили бреши, остававшиеся незамеченными более десяти лет. Уязвимости получили оценку 9,2 из 10 по шкале опасности. В отличие от обычных ошибок, эти дефекты позволяют злоумышленникам исполнять произвольный код на серверах без авторизации, что делает возможным кражу данных и внедрение вредоносного ПО.

Первыми на угрозу отреагировали государственные структуры Европы и США. В Нидерландах временно закрыли доступ к сайтам парламента и службы здравоохранения, во Франции отключили порталы префектур, а в Финляндии и Германии ограничили работу ряда правительственных систем. Фонд Wikimedia также пошел на превентивные меры, ограничив функциональность некоторых систем «Википедии». Технический директор Cloudflare Дейн Кнехт подтвердил, что компания уже фиксирует попытки использования этих уязвимостей в реальных атаках.

Разработчики PHP уже выпустили необходимые патчи, однако проблема осложняется широким использованием устаревших версий языка в популярных CMS, таких как WordPress, Drupal и Joomla. Российские эксперты также бьют тревогу: по данным BI.ZONE WAF, в отечественном сегменте интернета насчитывается около 50 тысяч потенциально уязвимых приложений. Владельцам ресурсов настоятельно рекомендуется либо немедленно установить обновления, либо временно перевести сайты в автономный режим до завершения работ по обеспечению безопасности.