Експерти по киберсигурност призоваха сайтовете да инсталират критична актуализация или да спрат работа

Организациите, които използват програмния език PHP, са призовани още днес да инсталират важна софтуерна актуализация или да обмислят временно спиране на уебсайтовете си, съобщава Би Би Си.

PHP е създаден за разработване на уебсайтове. Той се използва на сървърите за генериране на съдържанието, което потребителите виждат, когато посещават сайтове.

Установени са две критични уязвимости в PHP, който се използва широко в интернет. Фондацията, която поддържа програмния език, пуска актуализации за отстраняването им днес.

Националният център за киберсигурност на Великобритания, както и аналогичните институции в ЕС и Австралия, призоваха организациите, използващи PHP, да приложат поправките веднага щом станат достъпни.

Нидерландската агенция за киберсигурност съобщи, че спира собствения си уебсайт заради установените уязвимости. Националният институт за обществено здраве и околна среда, който е правителствена институция в Нидерландия, също е спрял сайта си. По същия начин недостъпен е станал и уебсайтът на долната камара на нидерландския парламент.

Европейските експерти по киберсигурност отправиха подобно предупреждение.

„PHP е навсякъде. Той незабелязано захранва сайтове, изградени с WordPress, Drupal, Joomla и Magento, платформи за споделен хостинг, контролни панели и огромно количество софтуер, който дори не посочва, че използва PHP“, заявиха от компанията за киберсигурност Huntress.

Екипът за реагиране при компютърни инциденти на Европейския съюз съобщи, че оценките за риска на уязвимостите „показват възможност за дистанционно изпълнение на код без необходимост от удостоверяване на самоличността“. Подобна кибератака би могла да позволи на хакери да инсталират зловреден софтуер и да блокират уебсайтове.

Дейн Кнехт, главен технологичен директор на компанията за интернет инфраструктура Cloudflare, заяви, че „вече се появяват първите атаки и актуализираме защитните мерки с появата на нови начини за експлоатиране на уязвимостите“.

След инсталирането на актуализацията организациите трябва „непрекъснато да следят за актуализации по сигурността от външни доставчици на софтуер, включително за устройства и услуги, които може да включват PHP“.