Правительственные сайты в Европе и других странах были отключены в среду после того, как стало известно о критической уязвимости в широко используемом языке программирования, что заставило операторов веб-сайтов по всему миру в спешке принимать меры по защите своих систем.

Как сообщает БР, в среду разработчики PHP выпустили срочные обновления безопасности, устраняющие уязвимости, которые годами оставались незамеченными и были обнаружены с помощью ИИ.

На фоне предупреждений о том, что хакеры уже могут использовать эти уязвимости для атак, государственные учреждения в ряде европейских стран временно отключили свои сайты в качестве меры предосторожности. Пользователям PHP рекомендовали немедленно установить обновления.

После публикации исправлений ИИ может быстро выявить причины уязвимостей и помочь хакерам использовать их для атак. Поэтому эксперты ожидают волну кибератак: злоумышленники могут попытаться воспользоваться уязвимостями раньше, чем пользователи установят обновления.

«Искусственный интеллект подпитывает «гонку за эксплуатацией уязвимостей», - заявил Костин Райу, соучредитель компании TLP:Black, занимающейся исследованиями в области кибербезопасности и реагированием на инциденты. Он сказал, что следующим шагом станет «массовая компрометация каждого уязвимого веб-сервера в интернете».

PHP – язык программирования, появившийся в начале 1990-х годов и первоначально расшифровывавшийся как Personal Home Page (персональная домашняя страница), - лежит в основе значительной части общедоступного веб-пространства и интегрирован в сайты WordPress, Drupal, Joomla и Magento, а это значит, что любая критическая уязвимость потенциально может иметь огромные последствия.

«Все серверы, использующие любую версию PHP, выпущенную за последние 20 лет, будут уязвимы», - заявила Тиффани Фаррисс, временно исполняющая обязанности генерального директора Ассоциации Drupal. «Эта проблема затрагивает большую часть интернета».

Агентства по кибербезопасности по всему миру настоятельно призвали пользователей PHP немедленно обновить операционную систему или отключить веб-сайты до установки обновлений.

По данным компании Censys, анализирующей интернет-инфраструктуру, около 1,5 млн из 2,6 млн серверов используют версии PHP, для которых пока не устранены выявленные уязвимости.

«Википедия» также сообщила, что временно отключила часть своих систем до тех пор, пока их обновление не станет безопасным. Интернет-архив — крупная онлайн-библиотека – тоже ненадолго приостановил работу некоторых систем, чтобы устранить проблему.