У ЄС і Канаді тимчасово відключили держсайти через уразливості PHP
Країни ЄС і Канада тимчасово відключили частину держсайтів після виявлення критичних уразливостей у PHP.
Уряди Нідерландів, Данії, Франції та Фінляндії тимчасово відключили щонайменше частину державних сайтів після повідомлення про критичні уразливості в мові програмування PHP. У Канаді аналогічне рішення про тимчасове припинення роботи сайтів підтвердив міністр штучного інтелекту та цифрових інновацій Еван Соломон.
Критичне оновлення PHP
Як повідомляє Engadget, PHP Foundation випустила оновлення безпеки для усунення двох критичних уразливостей. Вони потенційно дозволяють зловмиснику проникнути в систему, де працює PHP, і отримати над нею контроль.
PHP застосовують для створення вебсайтів, зокрема в поширених системах публікації контенту WordPress і Drupal. За словами тимчасової генеральної директорки Drupal Association Тіффані Феррісс, уразливими є всі сервери з будь-якою версією PHP, випущеною за останні 20 років.
Заклик встановити оновлення
Еван Соломон також закликав операторів сайтів, що використовують PHP, якнайшвидше встановити нове оновлення безпеки. Рішення урядів кількох європейських країн призупинити роботу частини ресурсів було запобіжним заходом.
Агентство з кібербезпеки та безпеки інфраструктури США закликало організації оновити програмне забезпечення за допомогою патчу від PHP Foundation. Білий дім заявив Reuters, що дізнався про проблему в п’ятницю.
