Почему сайты вышли из строя на этой неделе: предупреждение о безопасности PHP
В среду веб-сайты по всему миру начали выходить из строя. Финляндия временно отключила публичные веб-сервисы своего правительства, а агентство кибербезопасности Нидерландов отключило собственный веб-сайт. Кроме того, некоторые люди не могли получить доступ к отдельным разделам Википедии.
Многие из этих сайтов были отключены намеренно в целях предосторожности из-за серьёзной уязвимости в безопасности.
Что случилось?
Большинство веб-сайтов используют технологию, работающую за кулисами, под названием PHP, чтобы создавать страницы, которые вы видите. Представьте её как кухонный персонал в ресторане: вы их никогда не видите, но они готовят каждое блюдо. PHP лежит в основе популярных инструментов, таких как WordPress.
Исследователи обнаружили в PHP две критические уязвимости. Проще говоря, эти уязвимости могут позволить любому человеку в любой точке мира взять под контроль компьютер веб-сайта без необходимости вводить пароль. Оттуда злоумышленник может получить доступ к файлам и данным пользователей или вывести сайт из строя.
Какой он большой?
- По оценке компании по информационной безопасности Wiz, затронуто «примерно 70%» интернета. Би-би-си не смогла подтвердить эту цифру.
- Эти недостатки оставались незамеченными в течение более десяти лет
- Великобритания, США, ЕС, Австралия и Япония уже выпустили предупреждения.
Эти уязвимости были обнаружены с помощью искусственного интеллекта всего за несколько недель.
Есть ли способ это исправить?
Да. Команда PHP выпустила исправление 21 октября. Национальный центр кибербезопасности Великобритании (NCSC) рекомендует организациям немедленно обновиться или же отключить свои сайты до тех пор, пока обновление не будет установлено. Именно поэтому так много веб-сайтов перестали работать.
Что вы должны делать?
Если вы используете веб-сайты:
- Ничего устанавливать не нужно. Проблема на серверах сайтов, а не на вашем телефоне или компьютере.
- Если сайт не работает, наберитесь терпения. Вероятно, его уже исправляют.
- Остерегайтесь мошенников. Не переходите по ссылкам в сообщениях, где говорится «ваш аккаунт был затронут». Вместо этого введите адрес сайта самостоятельно.
А что насчёт PUT-IT-ON?
PUT-IT-ON также использует PHP на серверной стороне. Наша команда уже обновилась до исправленной версии, поэтому вам ничего не нужно делать. Вы можете продолжать пользоваться PUT-IT-ON как обычно.
Главный вывод
Это серьёзная проблема, но исправление уже существует, и люди действуют быстро. Большинство сбоев, которые вы видите, — это сайты, которые делают всё правильно.
Источники
- NCSC
Другие статьи от Kitar Chanwan
