Правителствени уебсайтове в Европа изключени заради уязвимост в PHP

Правителствени уебсайтове в Европа и по света преустановиха работа заради открити уязвимости в програмния език PHP, използван от около 75% от уебсайтовете със сървърна технология. Нидерландия и Финландия изключиха редица държавни сайтове, включително правителствения портал на Нидерландия, а смущения са засегнали пристанището на Ротердам, болници, политически партии, държавни електронни услуги във Франция и училищна платформа в Дания. Разработчиците на PHP вече са пуснали актуализация, но собствениците на сайтове трябва сами да я инсталират, а малките сайтове и старите сървъри са особено уязвими. Според експерт по киберсигурност, Лукаш Олейник, мащабът на проблема е огромен и използването на изкуствен интелект може да доведе до експлоатация на уязвимостите в масов мащаб. Хакери вече са започнали да се възползват от откритите уязвимости.

Уязвимостите в PHP засягат широко разпространени системи като WordPress, Drupal и Joomla, което увеличава потенциалния обхват на атаките. Актуализацията, предоставена от разработчиците, отстранява две критични уязвимости, но изисква ръчна инсталация, което създава риск за сайтове, чиито администратори не успеят да приложат поправките навреме. Това важи особено за по-малките уебсайтове и тези, които работят на остаряла сървърна инфраструктура.

Експертът по киберсигурност Лукаш Олейник предупреждава, че мащабът на проблема е значителен и че използването на изкуствен интелект може да ускори и разшири експлоатацията на уязвимостите. Въпреки че е пусната актуализация, ефективността ѝ зависи от бързото ѝ внедряване от страна на администраторите на уебсайтовете.

Къде се разминават

• Dnevnik.bg се фокусира върху факта, че правителствени сайтове са били свалени, докато Sega.bg подчертава мащаба на уязвимостта и потенциалните последици за милиони сървъри.
• Sega.bg цитира експерт по киберсигурност, Лукаш Олейник, и предупрежденията му за използването на изкуствен интелект, което Dnevnik.bg не прави.
• Sega.bg предоставя по-подробен списък на засегнатите институции и услуги, включително пристанището на Ротердам и училищна платформа в Дания, докато Dnevnik.bg е по-общ.

Какво още не е известно

• Не е ясно колко хакерски атаки са били успешни до момента.
• Не е известно какъв е точният брой на засегнатите уебсайтове и сървъри.

Беше ли полезно? 👍 0 👎 0

---

Прочетете оригиналното отразяване