Массовые отключения сайтов из-за кибератаки – основатель Binance предупредил об опасности
Из-за двух критических уязвимостей в PHP в Европе временно ограничивали доступ к сайтам госучреждений и больниц
Основатель криптобиржи Binance Чанпен Чжао призвал пользователей 22 октября быть осторожнее во время посещения сайтов в ближайшие дни из-за обнаруженных критических уязвимостей в PHP. Биржа Binance уже оказывалась в центре внимания из-за другого громкого скандала, связанного с передачей данных пользователей. В этот раз речь идет о технической угрозе: две уязвимости позволяют злоумышленникам удаленно запускать вредоносный код на серверах без логина и пароля. Поэтому ряд госучреждений и больниц в Европе временно ограничил доступ к своим сайтам. Для обычных пользователей интернета критической угрозы нет – риск касается прежде всего администраторов ресурсов.
Свою оговорку Чжао опубликовал на фоне волны ограничений доступа к государственным сайтам в нескольких странах Европы. Об обнаруженных проблемах в языке программирования PHP сообщает Минфин со ссылкой на чешское издание. которое ссылается на беспокойство основателя Binance относительно роста риска натолкнуться на скомпрометированный ресурс.
Причиной беспокойства стали две критические уязвимости в PHP – популярном языке программирования, используемого для работы значительной части интернета. Они могут позволить злоумышленникам удаленно выполнять вредоносный код на уязвимых серверах без логина и пароля. В то же время, призыв вообще не заходить на сайты является преувеличением: официальные рекомендации специалистов касаются, прежде всего, администраторов вебресурсов и серверов.
Госучреждения Европы ограничили доступ к сайтам
Из-за риска кибератак ряд организаций в Европе временно ограничили доступ к своим сайтам, чтобы принять меры безопасности. В их числе были государственные учреждения Германии, Франции, Бельгии, Нидерландов и Финляндии. О мерах предосторожности также сообщил Фонд Wikimedia, который поддерживает Википедию.
PHP используют, в частности, сайты WordPress, Drupal, Joomla и Magento. По оценке W3Techs этот язык применяется примерно на 70% сайтов, для которых удалось определить серверную технологию. Однако это не означает, что все такие ресурсы уязвимы или уже подверглись атаке - риск зависит от конкретной версии PHP, конфигурации сервера и установленных обновлений.
Исправление уже выпустили, но установить его должен администратор
Разработчики PHP опубликовали поправку для обеих уязвимостей 21 октября. Теперь ответственность за их установку лежит прежде всего на администраторах сайтов, серверах и хостинг-провайдерах. Если обновить систему немедленно невозможно, специалистам рекомендуют ограничить доступ к уязвимым ресурсам, пока проблема не будет устранена.
Потому пользователям не нужно полностью отказываться от посещения сайтов. В то же время следует избегать подозрительных ссылок, не вводить пароли на сомнительных страницах и включать многофакторную аутентификацию, где это возможно. Важно также различать личную оговорку Чанпена Чжао и официальные рекомендации по кибербезопасности: общего требования не пользоваться интернетом из-за этих уязвимостей нет.
Ранее Информатор сообщал, что разработчики искусственного интеллекта готовятся к катастрофе, которую могут повлечь за собой неконтролируемые системы, и уже в течение ближайшего года допускают риск выхода технологий из-под контроля. Также мы писали, что Украина получит от OpenAI бесплатную защиту от кибератак на основе инструмента Daybreak, способного проявлять и блокировать вредную активность в сети.
Следите за нами в Telegram
Сейчас читают на Информаторе
