В США, Европе и ряде других стран возникла паника из-за обнаружения уязвимости. В среду многие правительства приняли решение о временном закрытии своих веб-сайтов. Кроме того, Агентство национальной безопасности (NSA) США выпустило соответствующее предупреждение.
Суть проблемы заключается в том, что в языковой программе PHP были выявлены две серьезные уязвимости. Это побудило страны, включая США и Европу, а также различные компании принять ряд мер для защиты своих веб-ресурсов. Тем не менее, компания уже выпустила обновленную версию, устраняющую данный баг.
Что такое PHP? PHP представляет собой язык программирования, который преимущественно используется для создания веб-приложений и сайтов. Он отвечает за обработку данных таких элементов, как формы, учетные записи пользователей и авторизация на веб-ресурсах. Большинство интернет-сайтов и веб-приложений используют PHP.
NSA США посоветовало всем компаниям и организациям, использующим PHP, незамедлительно установить новое обновление. В случае, если оперативное обновление невозможно, рекомендуется вывести систему сайта из строя. В своем сообщении NSA указало, что PHP широко применяется как в крупных веб-сайтах, так и в мобильных приложениях. Эти уязвимости позволяют злоумышленникам получить прямой доступ к файловой системе и базе данных.
Агентство PHP Foundation, которое занимается разработкой и поддержкой PHP, признало данную проблему структурным сбоем. Фонд сообщил, что в новом релизе исправлены две критические уязвимости. Эти недостатки могли позволить хакерам эксплуатировать систему и выполнять код без необходимости входа в систему.
OpenAI, создатель ChatGPT, заявила, что это одна из самых значительных уязвимостей на сегодняшний день. Компания сообщила через платформу X, что ее модель искусственного интеллекта помогла исследователям обнаружить эти недостатки в модели PHP.
В связи с двумя найденными уязвимостями в PHP, во Франции в среду были отключены многочисленные местные правительственные порталы, включая сайт Префектуры полиции. Аналогичным образом, власти Нидерландов временно приостановили работу ряда государственных веб-сайтов в целях предосторожности. Среди этих ресурсов оказались сервисы DigiD Digital Identity Service, сайт Палаты представителей и Национальный центр кибербезопасности.
Министерство иностранных дел Бельгии также приняло решение временно закрыть свой официальный веб-сайт. Однако позже кибербезопасность Бельгии заявила, что никаких признаков атаки на сайт Бельгии не обнаружено.