Масові відключення сайтів через кібератаку - засновник Binance попередив про небезпеку
Через дві критичні вразливості в PHP у Європі тимчасово обмежували доступ до сайтів держустанов і лікарень
Засновник криптобіржі Binance Чанпен Чжао закликав користувачів 22 жовтня бути обережнішими під час відвідування сайтів найближчими днями через виявлені критичні вразливості в PHP. Біржа Binance вже опинялася в центрі уваги через інший гучний скандал, повʼязаний із передачею даних користувачів. Цього разу йдеться про технічну загрозу: дві вразливості дозволяють зловмисникам віддалено запускати шкідливий код на серверах без логіна й пароля. Через це низка держустанов і лікарень у Європі тимчасово обмежила доступ до своїх сайтів. Для звичайних користувачів інтернету критичної загрози немає - ризик стосується передусім адміністраторів ресурсів.
Своє застереження Чжао опублікував на тлі хвилі обмежень доступу до державних сайтів у кількох країнах Європи. Про виявлені проблеми в мові програмування PHP повідомляє Мінфін з посиланням на чеське видання. яке посилається на занепокоєння засновника Binance щодо зростання ризику натрапити на скомпрометований ресурс.
Причиною занепокоєння стали дві критичні уразливості в PHP - популярній мові програмування, яку використовують для роботи значної частини інтернету. Вони можуть дозволити зловмисникам віддалено виконувати шкідливий код на вразливих серверах без логіна та пароля. Водночас заклик узагалі не заходити на сайти є перебільшенням: офіційні рекомендації фахівців стосуються насамперед адміністраторів вебресурсів і серверів.
Держустанови Європи обмежили доступ до сайтів
Через ризик кібератак низка організацій у Європі тимчасово обмежила доступ до своїх сайтів, щоб вжити заходів безпеки. Серед них були державні установи Німеччини, Франції, Бельгії, Нідерландів і Фінляндії. Про запобіжні заходи також повідомила Фундація Wikimedia, яка підтримує Вікіпедію.
PHP використовують, зокрема, сайти на WordPress, Drupal, Joomla та Magento. За оцінкою W3Techs, ця мова застосовується приблизно на 70% сайтів, для яких вдалося визначити серверну технологію. Однак це не означає, що всі такі ресурси вразливі або вже зазнали атаки - ризик залежить від конкретної версії PHP, конфігурації сервера та встановлених оновлень.
Виправлення вже випустили, але встановити його має адміністратор
Розробники PHP опублікували виправлення для обох уразливостей 21 жовтня. Тепер відповідальність за їх встановлення лежить передусім на адміністраторах сайтів, серверах і хостинг-провайдерах. Якщо оновити систему негайно неможливо, фахівцям рекомендують обмежити доступ до вразливих ресурсів, доки проблему не буде усунуто.
Тому користувачам не потрібно повністю відмовлятися від відвідування сайтів. Водночас варто уникати підозрілих посилань, не вводити паролі на сумнівних сторінках і вмикати багатофакторну автентифікацію, де це можливо. Важливо також розрізняти особисте застереження Чанпена Чжао та офіційні рекомендації з кібербезпеки: загальної вимоги не користуватися інтернетом через ці уразливості немає.
Раніше Інформатор повідомляв, що розробники штучного інтелекту готуються до катастрофи, яку можуть спричинити неконтрольовані системи, і вже протягом найближчого року допускають ризик виходу технологій з-під контролю. Також ми писали, що Україна отримає від OpenAI безкоштовний захист від кібератак на основі інструмента Daybreak, який здатен виявляти і блокувати шкідливу активність у мережі.
Слідкуйте за нами у Telegram
