В ЕС начали массово отключать сайты из-за критической уязвимости в коде

В Европе временно отключили сайты ряда государственных учреждений, больниц и образовательных организаций после обнаружения двух критических уязвимостей в языке программирования PHP. Одну из них выявили с помощью искусственного интеллекта, о чем сообщила OpenAI.

Уязвимости обнаружили в PHP — языке программирования с открытым исходным кодом, который используется для создания сайтов и веб-приложений. Он обеспечивает работу серверной части ресурсов, в том числе обработку данных, проверку учетных данных пользователей и проведение платежей. Поэтому ошибки в PHP могут поставить под угрозу безопасность большого числа сайтов и обрабатываемых ими данных. Как сообщила OpenAI, одну из двух критических уязвимостей обнаружила компания Calif с помощью модели искусственного интеллекта GPT-5.6 Sol в рамках инициативы Patch the Planet. Компания Wiz, принадлежащая Google, также независимо выявила обе уязвимости и сообщила о них разработчикам. По данным OpenAI, в течение двух месяцев компания вместе с исследователями, разработчиками и специалистами по кибербезопасности координировала работу над устранением ошибок и подготовкой защитных мер до публичного раскрытия информации.

По данным Reuters, из-за угрозы кибербезопасности сайты начали отключать в Германии, Франции, Бельгии, Нидерландах и Финляндии. В Германии федеральный поставщик ИТ-услуг ITZBund отключил несколько сайтов в качестве превентивной меры. Представитель Министерства цифровых технологий страны сообщил Reuters, что сведений об инцидентах, связанных с безопасностью, не поступало. Во Франции Министерство внутренних дел временно отключило сайты префектур до устранения уязвимостей в используемом ими PHP-фреймворке.

В Бельгии Министерство иностранных дел также приостановило работу своих сайтов после сообщений о кибератаках с использованием уязвимостей PHP. При этом национальный центр кибербезопасности страны не зафиксировал атак на бельгийские ресурсы. В Нидерландах многие организации отключили общедоступные сайты в качестве меры предосторожности. Среди них — порт Роттердама, правительственный портал Overheid.nl, национальная футбольная ассоциация KNVB, сайты пяти крупнейших политических партий и ряд больниц. В Финляндии государственный ИТ-центр Valtori временно отключил правительственные веб-сервисы. В центре заявили, что не зафиксировали попыток эксплуатации уязвимостей и что отключение не было связано с утечкой данных.

Разработчики PHP выпустили обновления, устраняющие обе критические уязвимости, и настоятельно рекомендовали пользователям установить их как можно скорее. Национальное агентство безопасности США призвало организации, использующие PHP, подготовиться к установке обновлений. Ведомство предупредило, что выявленные уязвимости могут открыть злоумышленникам доступ к файловой системе или базе данных сервера. Организациям, которые не могут немедленно установить исправления, рекомендовали отключить затронутые системы до устранения проблемы. Компания Cloudflare сообщила, что уже наблюдает первые атаки, связанные с уязвимостями.