В нескольких европейских странах временно приостановили работу государственных сайтов, интернет-ресурсов больниц и других организаций. Причиной стали две критические уязвимости в языке программирования PHP, которые могли создать угрозу безопасности веб-сервисов, передает ru.malim.kz.
По данным Reuters, 21 октября власти и организации ряда европейских государств начали принимать экстренные меры для защиты своих интернет-ресурсов. Специалисты по кибербезопасности предупредили, что сайты, на которых невозможно оперативно устранить уязвимости, лучше временно отключить.
Проблемы связаны с PHP – языком программирования, который широко используется при создании и работе сайтов. Его разработчики уже выпустили обновления, предназначенные для устранения двух критических уязвимостей.
В Германии федеральный поставщик IT-услуг ITZBund временно отключил несколько государственных интернет-ресурсов. В Министерстве цифровизации страны подчеркнули, что решение носило профилактический характер. Случаев нарушения информационной безопасности зафиксировано не было.
Во Франции временно перестали работать сайты префектур – местных органов государственной администрации. Министерство внутренних дел объяснило это необходимостью дождаться исправлений для используемого программного обеспечения.
Аналогичные меры приняли в Бельгии. Министерство иностранных дел страны отключило свои сайты после сообщений о кибератаках с использованием обнаруженных уязвимостей. При этом национальный Центр кибербезопасности заявил, что атак на бельгийские интернет-ресурсы не зафиксировано.
В Нидерландах ограничения затронули сразу несколько крупных организаций. Временно недоступными стали сайты порта Роттердама, государственного портала Overheid.nl, Королевского футбольного союза Нидерландов, пяти крупнейших политических партий и ряда больниц.
В Финляндии государственный IT-центр Valtori приостановил работу общедоступных правительственных веб-сервисов. Представители организации сообщили, что признаков эксплуатации уязвимостей или утечки данных не обнаружено.
Правительство Чехии также временно отключило свой официальный сайт по рекомендации национального ведомства по кибербезопасности. Доступ к ресурсу ограничили вечером 21 октября для установки необходимых обновлений.
Проблема затронула и Wikimedia Foundation – организацию, управляющую онлайн-энциклопедией Wikipedia. В фонде сообщили, что обнаруженные уязвимости касаются используемых им систем на PHP, включая сервисы, поддерживаемые добровольцами.
В Wikimedia уточнили, что часть систем временно отключили до установки исправлений, которые позволят обеспечить их безопасную работу.
При этом временное отключение сайтов не означает, что они подверглись успешным кибератакам. В большинстве перечисленных случаев организации пошли на такой шаг заранее, чтобы снизить возможные риски.