В Европе начали массово отключать сайты. В чем причина?
Критические уязвимости в PHP вынудили Европу временно отключить ключевые онлайн‑сервисы. Угрозу выявили исследовательская компания Wiz и ИИ‑система в рамках Patch the Planet.
В Европе временно отключили ряд сайтов государственных учреждений, больниц и образовательных учреждений после обнаружения двух критических уязвимостей в языке программирования PHP.
Одну из них выявили с помощью искусственного интеллекта, о чем сообщила OpenAI.
Уязвимости обнаружили в PHP — языке программирования с открытым исходным кодом, который используется для создания сайтов и веб-приложений, пишет РБК.
Он обеспечивает работу серверной части ресурсов, в том числе обработку данных, проверку учетных данных пользователей и проведение платежей. Поэтому ошибки в PHP могут поставить под угрозу безопасность большого числа сайтов и обрабатываемых ими данных.
Как сообщила OpenAI, одну из двух критических уязвимостей обнаружила компания Calif с помощью модели искусственного интеллекта GPT-5.6 Sol в рамках инициативы Patch the Planet.
Компания Wiz, принадлежащая Google, также независимо выявила обе уязвимости и сообщила о них разработчикам. Как сообщает OpenAI, в течение двух месяцев компания вместе с исследователями, разработчиками и специалистами по кибербезопасности координировала работу над устранением ошибок и подготовкой защитных мер до публичного раскрытия информации.
По информации Reuters, из-за угрозы кибербезопасности сайты начали отключать в Германии, Франции, Бельгии, Нидерландах и Финляндии.
Во Франции Министерство внутренних дел временно отключило сайты префектур до устранения уязвимостей в используемом ими PHP-фреймворке.
В Бельгии Министерство иностранных дел также приостановило работу своих сайтов после сообщений о кибератаках с использованием уязвимостей PHP.
В Нидерландах многие организации отключили общедоступные сайты в качестве меры предосторожности.
Разработчики PHP выпустили обновления, устраняющие обе критические уязвимости, и настоятельно рекомендовали пользователям установить их как можно скорее.
Компания Cloudflare сообщила, что уже наблюдает первые атаки, связанные с уязвимостями.