Глобална тревога за милиони сайтове! Критични пробиви в PHP предизвикаха спешни мерки

Две „критични“ уязвимости в широко използвания език доведоха до спешни пачове и предупреждения да се спират системи, ако не могат да бъдат обновени веднага.

Две критични уязвимости в програмния език PHP поставиха под натиск правителства и компании по света. Става дума за технология, която стои зад голяма част от уебсайтовете. По данни на анализатора W3Techs PHP се използва от близо 70% от сайтовете, чийто език може да бъде установен.

В сряда беше пуснат пач за отстраняването на проблемите. Въпреки това редица организации избраха крайна мярка. Те временно изключиха сайтовете си от мрежата. Целта е да ограничат риска от атаки, докато внедрят обновленията.

Предупрежденията идват от няколко посоки. Британското правителство призова всички организации да следват спешните указания за защита. Националният център за киберсигурност (NCSC), подразделение на GCHQ, препоръча системите да се изключат, ако не могат да бъдат обновени незабавно. Подобни сигнали излязоха и от CERT-EU, както и от агенции в Австралия и Япония.

Кои сайтове вече бяха изключени

Няколко правителства, университети, компании и местни власти временно спряха достъпа до сайтовете си. Сред тях са общинските съвети в Единбург, Оксфорд и Бристол.

Извън Обединеното кралство са засегнати институции като френското министерство на вътрешните работи, финландското правителство и холандският парламент. Част от европейски университети също предприеха изключване.

Пристанището в Ротердам, най-големият транспортен център в Европа, също изключи уебсайта си в сряда. Сред временно спрелите платформи е и анонимният форум 4chan, както и редица социални мрежи и бизнес услуги.

Холандската агенция за киберсигурност дори публикува съобщение на мястото на сайта си. В него се посочва, че домейнът е изключен превантивно заради уязвимости в PHP.

Какъв е рискът и защо експертите говорят за „пряк достъп“

PHP работи на сървъра и „сглобява“ страниците, които виждат потребителите. Често служи като мост между публичния сайт и вътрешни бази данни. Там се съхраняват профили, пароли, поръчки и друга чувствителна информация.

Според Агенцията за национална сигурност на САЩ подобни уязвимости „често осигуряват пряк достъп до файловата система или базата данни на сървъра“. CERT-EU предупреди, че проблемите могат да позволят изпълнение на злонамерен код, без това да се регистрира.

Главният технологичен директор на Cloudflare Дейн Кнехт заяви, че компанията вече наблюдава експлоатиране на уязвимостите. По думите му се появяват първи атаки и се обновяват мерките за ограничаване на риска.

Открити с AI и пачнати спешно: какво трябва да направят организациите

Компанията за киберсигурност Wiz съобщи, че е използвала AI инструменти, за да открие уязвимостите. Посочени са модели GPT-5.6 Sol на OpenAI и Gemini 4 Argon на Google. Според информацията пропускът е засечен през август, а Белият дом е бил уведомен миналата седмица.

Фондацията зад PHP обяви във вторник наличието на две „критични уязвимости“. В сряда тя пусна спешни поправки и призова потребителите да актуализират незабавно.

Експертите са категорични. Забавянето увеличава риска от пробиви. Джейк Мур от ESET предупреди, че мащабът на използването на PHP прави проблема по-опасен от обичайните експлойти. По думите му престъпниците реагират бързо и дори кратко отлагане може да остави фирми незащитени.

PHP е създаден през 1993 г. от Расмус Лердорф. Днес проектът се поддържа като отворен код. Това улеснява широкото му разпространение. Същевременно поставя силен акцент върху навременните обновления.

Критичният момент е, че PHP е основа и на WordPress. Платформата захранва около 40% от всички уебсайтове. Това включва блогове, онлайн магазини, медии и институционални портали. Затова и настоящият инцидент се разглежда като глобален тест за киберготовността.

Още новини в категория Технологии

Последвайте ни в Telegram: https://t.me/p26news