Ряд правительственных сайтов в Европе, Австралии, Великобритании и Японии был временно ‌отключен в среду после сообщений о том, что две критические уязвимости в ​языке программирования PHP ​могут ​открыть хакерам ⁠доступ к интернет-ресурсам.

В Нидерландах ‌в качестве меры предосторожности ‌в офлайн-режим переведены сайты Национального центра кибербезопасности, порта ​Роттердам, государственного портала Overheid.nl, Королевского ‌футбольного союза Нидерландов, пяти крупнейших политических ​партий и ряда больниц.

В Финляндии ‌государственный поставщик ИТ-услуг Valtori отключил публичные сетевые сервисы госорганов, а ​во Франции ​МВД временно ‌вывело из сети административные сайты местных ​органов власти.

Свои сайты также отключили МИД Бельгии и датская муниципальная ИТ-компания Kombit.

Разработчики широко используемого языка программирования PHP в среду сообщили, что выпустят обновления для устранения двух критических уязвимостей. Представители ведомства ЕС в сфере кибербезопасности предупредили, что организациям, которые не ‌смогут установить обновления, следует отключить затронутые сайты.

PHP используется на большой части веб-приложений, и в последние сутки усилились спекуляции о том, что сайты на этом программном обеспечении могут подвергнуться серьезным ​кибератакам.

«PHP везде. Он незаметно обеспечивает ​работу сайтов на WordPress, ​Drupal, Joomla ⁠и Magento, платформ виртуального хостинга, панелей управления и множества программ, ‌которые даже не афишируют, что работают ‌на PHP», — говорится в сообщении компании Huntress.

В уведомлении по вопросам безопасности компания-разработчик PHP сообщила, что ​обе уязвимости получили оценку 9,2 балла по шкале CVSS v4.0, и ‌призвала пользователей установить обновления как только новая версия станет доступна

В опубликованном во вторник предупреждении Компьютерная группа реагирования на чрезвычайные ситуации ЕС (CERT-EU) предупредила, что оценка в 9,2 балла свидетельствует о риске удаленного выполнения кода ​без аутентификации. Такие ​уязвимости позволяют хакерам запускать ‌вредоносный код на уязвимых системах без необходимости входа в них.

Плагин безопасности Wordfence, предназначенный для защиты сайтов на WordPress, сообщил, ​что все сайты на ⁠WordPress работают на сервере с установленным PHP. Компания предупредила, что автоматические обновления не устранят эту уязвимость, и рекомендовала владельцам ‌сайтов выяснить, кто отвечает за обновление PHP на их ресурсах.