Два критических уязвимости в PHP нарушили работу правительственных веб-сайтов в Европе и других странах
Из-за серьезных проблем с безопасностью украинский и европейский уряды временно отключили свои интернет-сервисы.
Событие собрано из сообщений нескольких изданий, и признаков того, что одно списано с другого, не нашлось. Это утверждение о составе источников, а не о том, что произошедшее проверено.
Что произошло
В нескольких европейских странах, а также в Австралии и США, многие правительственные веб-сайты были временно отключены из-за работы двух уязвимостей в широко распространенном языке программирования PHP. Эти проблемы были оценены как критические и могли дать злоумышленникам возможность удаленно выполнять программы на уязвимых серверах без необходимости ввода пароля.
Кибербезопасные центры различных стран, включая Нидерланды, Данию и Финляндию, предупреждали организации о необходимости временного отключения своих веб-сервисов до установки обязательных обновлений безопасности, выпущенных разработчиками PHP. Так, в Нидерландах были отключены критически важные государственные веб-сайты, в том числе те, что связаны с портами и больницами, а в других странах также произошли массовые отключения.
Эти уязвимости также повлияли на такие сайты, как Википедия и BBC, что вызвало обеспокоенность среди российских кибербезопасников и потребовало срочных действий для защиты данных. Специалисты предупреждают, что обычные обновления систем могут быть недостаточными для защиты. Следует обновить и сам PHP, который используется на различных веб-сервисах.
Что известно
· средняя близость к цитате 100%- ●В нескольких европейских странах и Австралии временно отключили многие правительственные веб-сайты из-за двух критических уязвимостей в PHP.HVG
- ●Разработчики PHP выпустили обновления безопасности, чтобы устранить выявленные уязвимости.Telex
- ●Нидерланды отключили важные правительственные веб-сайты, включая те, что связаны с портами и политическими партиями.Telex
- ●На сайте Википедии и BBC произошло временное отключение некоторых разделов.Telex
- ●На сайтах, затронутых уязвимостями, может нарушиться доступность данных.Yle
- ●Финляндия временно приостановила работу нескольких государственных интернет-сервисов.Index
- ●Венгерский Национальный кибербезопасный институт выпустил предупреждение о критических уязвимостях.Index
- ●На сайте Magyarorszag.hu произошло отключение на 48 часов из-за данной уязвимости.444
Что не подтверждено
- ?Как долго продлится отключение веб-сайтов в затронутых странах?
- ?Какие конкретно обновления безопасности были выпущены разработчиками PHP?
- ?Какую конкретную угрозу представляют уязвимости для пользователей интернет-сервисов?
Хронология
Публикации в порядке появления, у каждой — её собственные формулировки и процитированный фрагмент.
В нескольких европейских странах и Австралии временно отключили многие правительственные веб-сайты из-за двух критических уязвимостей в PHP.
“Több európai országban kormányzati honlapokat állítottak le szerdán a világszerte elterjedt PHP programozási nyelvben azonosított súlyos biztonsági hibák miatt.”перевод с hu
Разработчики PHP выпустили обновления безопасности, чтобы устранить выявленные уязвимости.
“A PHP fejlesztői szerdán közzétették a hibák javításait.”перевод с hu
Нидерланды отключили важные правительственные веб-сайты, включая те, что связаны с портами и политическими партиями.
“Hollandiában elővigyázatosságból lekapcsolták a rotterdami kikötő, a kormányzati ügyintézési portál, több kórház és az öt legnagyobb politikai párt honlapját.”перевод с hu
На сайте Википедии и BBC произошло временное отключение некоторых разделов.
“ideiglenesen elérhetetlenné vált a Wikipédia, a DeviantArt és a BBC honlapjának egyes aloldalai is.”перевод с hu
На сайтах, затронутых уязвимостями, может нарушиться доступность данных.
“PHP-ohjelmointikielestä löydetyt kaksi kriittistä haavoittavuutta voivat koskettaa jopa 70 prosenttia maailman verkkosivuista.”перевод с fi
Финляндия временно приостановила работу нескольких государственных интернет-сервисов.
“Finnországban több kormányzati internetes szolgáltatást függesztettek fel.”перевод с hu
Венгерский Национальный кибербезопасный институт выпустил предупреждение о критических уязвимостях.
“a Nemzeti Kiberbiztonsági Intézet október 21-én kritikus, 9,2-es súlyossági besorolású riasztást adott ki.”перевод с hu
На сайте Magyarorszag.hu произошло отключение на 48 часов из-за данной уязвимости.
“Átmenetileg leállították a magyarorszag.hu oldalt és több más kormányzati weboldalt egy nemzetközi informatikai biztonsági kockázat miatt.”перевод с hu
Собрано и структурировано ИИ: связано: 12 публикаций · процитировано: 6 публикаций · сгруппировано: 5 доменов СМИ. Ручной редактуры и модерации нет — возможны неточности.
Наверх ↑