У кількох країнах Європи тимчасово призупинили роботу державних, медичних та освітніх вебресурсів.
Про це повідомляє Телеканал D1 із посиланням на Reuters.
Причиною стали виявлені критичні вразливості в мові програмування PHP, які створюють ризик стороннього проникнення до серверів та баз даних.
Головне про ситуацію та заходи безпеки
У Нідерландах вимкнули ключові держпортали (Overheid.nl, MijnOverheid.nl), ресурси лікарень та KNVB. У Фінляндії IT-центр Valtori зупинив публічні урядові сервіси, а в Німеччині провайдер ITZBund також превентивно обмежив доступ до низки сайтів.
Виявлені прогалини в коді PHP дозволяють зловмисникам віддалено виконувати команди на серверах без автентифікації та отримувати доступ до конфіденційних файлів.
Фахівці Cert-EU радять обмежувати доступ до ресурсів до моменту оновлення системи. Компанія Cloudflare вже зафіксувала перші спроби атак із використанням цих вразливостей.
Розробники PHP вже випустили патчі безпеки, що усувають дві критичні проблеми, та закликають адміністраторів усіх сайтів негайно оновити версії програмного забезпечення.
Раніше Телеканал D1 повідомляв, що хакери зламали сайт відомої мережі супермаркетів і вимагають $400 000 за непоширення даних (Фото).