Wireva

Критична вразливість у PHP: сайти в Німеччині поступово відновлюють роботу

Через критичну вразливість у мові програмування PHP багато німецьких установ тимчасово вимкнули сайти. Частина ресурсів уже працює, але, окремі лікарні та університети досі мають обмежений доступ.

Через критичну вразливість у мові програмування PHP, на якій працює значна частина інтернету, багато установ у Німеччині тимчасово зняли свої сайти з мережі. Станом на ранок частина ресурсів уже відновила роботу, однак низка порталів досі доступна лише частково.

Зокрема, обмеження зберігалися на офіційному порталі столиці. Також лише частково були доступні сайти деяких лікарень регіону та університетів. Водночас S-Bahn Berlin повідомила вночі, що її інтернет-сторінки знову працюють без обмежень.

Причиною стала нововиявлена серйозна вразливість, яка ставить під загрозу основу численних вебсайтів та онлайн-сервісів по всьому світу. Фахівці попереджають, що зловмисники можуть використати ці слабкі місця. Ідеться про PHP — мову, на якій базуються прості блоги, великі новинні портали, складні онлайн-магазини та системи керування контентом, зокрема WordPress.

Федеральне відомство з питань безпеки інформаційної техніки (BSI) оприлюднило офіційне попередження про кіберзагрозу. У ньому наголошується на необхідності якнайшвидкого встановлення оновлень безпеки, адже від цих уразливостей походить великий потенціал загрози.

У багатьох федеральних землях сайти вимкнули превентивно. Уже зранку частину ресурсів знову відкрили, зокрема багато сторінок у Рейнланд-Пфальці та Саарланді. У Тюрингії з пізнього вечора середи багато сайтів також повернулися в мережу, серед них сторінки державної канцелярії, земельної поліції та міністерства внутрішніх справ.

За даними відомств, кілька онлайн-сервісів поліції Північного Рейну-Вестфалії також знову працюють. «Після інтенсивної роботи сторінки вдалося знову ввести в експлуатацію», — повідомило земельне управління центральних поліцейських служб. Водночас інші відомі сайти в цій землі сьогодні все ще були недоступні.

Для звичайних користувачів під час повсякденного серфінгу зі смартфона чи комп'ютера безпосередньої потреби в діях не було, оскільки вразливість стосується не пристроїв користувачів, а серверів у фоні. Однак споживачі можуть постраждати опосередковано — через збої важливих онлайн-сервісів або потенційні витоки даних на сайтах, які вчасно не захистили.

За інформацією, для операторів вебзастосунків уже підготовлено оновлення, яке має усунути проблему. Їх закликають невідкладно встановити актуальну версію. До цього чимало інтернет-сторінок було превентивно відключено.

Ситуація залишається динамічною: частина установ повідомляє про відновлення доступу, тоді як інші ще оцінюють масштаб проблеми та завершують оновлення своїх систем.

Same event, other desks

Story file →