Уязвимость в PHP вызвала массовый отключения сайтов по всему миру
Сисадмины сорвали работу правительственных и иных ресурсов в ожидании потенциальных хакерских атак
Всё, что известно о событии, восходит к одному сообщению: либо публикация одна, либо остальные повторяют её или ссылаются на тот же источник.
Что произошло
На этой неделе мир столкнулся с угрозой, исходящей от уязвимости в языке программирования PHP. Из-за этой проблемы сотни сайтов, включая загосударственные, оказались временно отключены, поскольку администраторы спешили предотвратить возможные хакерские атаки.
Ситуация начала развиваться после того, как исследователь Райан Остин продемонстрировал, что с помощью ИИ можно взломать серверы с PHP за считанные часы. Осведомленные о планируемом обновлении разработчики PHP пришлось выпустить его раньше из-за утечек информации, что привело к панике среди администраторов и отключениям ресурсов по всему миру.
Что известно
· средняя близость к цитате 100%- ●Сотни сайтов по всему миру отключены из-за уязвимости в языке PHP, используемом в 70% сайтов.Ведомости Технологии
- ●Уязвимость была известна давно, но не исправлялась, так как считалась слишком сложной для использования.Ведомости Технологии
- ●21 октября разработчики PHP выпустили обновление на сутки раньше из-за утечки информации в СМИ.Ведомости Технологии
- ●Компания Cloudflare зафиксировала миллионы попыток взлома серверов после появления информации о уязвимости.Ведомости Технологии
- ●Российский НКЦКИ выпустил директиву по обновлению ПО и проверке на наличие угроз.Ведомости Технологии
Что не подтверждено
- ?Какова степень угрозы для сайтов, которые уже были отключены?
- ?Какие меры безопасности будут приняты после данной уязвимости?
- ?Как эта ситуация повлияет на дальнейшее развитие языка PHP?
Что процитировано
Событие собрано по одной публикации, поэтому последовательности здесь нет — только то, что из неё процитировано.
Сотни сайтов по всему миру отключены из-за уязвимости в языке PHP, используемом в 70% сайтов.
“Сотни сайтов по всему миру, включая правительственные, оказались отключены в середине недели из-за уязвимости, ставшей доступной благодаря ИИ.”
Уязвимость была известна давно, но не исправлялась, так как считалась слишком сложной для использования.
“Об уязвимости было известно давно. Ее не исправляли, так как считалось, что взлом с ее помощью запредельно сложен, а то и вовсе невозможен.”
21 октября разработчики PHP выпустили обновление на сутки раньше из-за утечки информации в СМИ.
“Об обновлении, которое должно было выйти 22 октября, пришлось выпустить на сутки раньше: информация о нем «утекла» в интернет-СМИ Hacker News еще 20 октября.”
Компания Cloudflare зафиксировала миллионы попыток взлома серверов после появления информации о уязвимости.
“Компания Cloudflare сообщила о миллионах попыток взлома серверов.”
Российский НКЦКИ выпустил директиву по обновлению ПО и проверке на наличие угроз.
“Российский Национальный координационный центр по компьютерным инцидентам (НКЦКИ) 22 октября разослал директиву, в которой предписывается обновить ПО, затем провести проверку антивирусом и изучить журналы на следы взлома.”
Собрано и структурировано ИИ: связано: 1 публикация · процитировано: 1 публикация · сгруппировано: 1 домен СМИ. Ручной редактуры и модерации нет — возможны неточности.
Наверх ↑