Правителствени портали, сайтове на болници и училищни онлайн услуги спряха работа по целия свят
Правителствени портали, уебсайтове на болници и училищни онлайн услуги спряха работа по целия свят в сряда, докато администраторите им трескаво се опитваха да ги защитят от два критични софтуерни дефекта.
Проблемите са причинени от уязвимости в PHP – език за програмиране, който се използва за функционирането на до 70% от уебсайтовете в света.
Уебсайтове и онлайн услуги бяха временно изключени в няколко държави, включително Нидерландия, Финландия, Франция и Дания, поради опасения от кибератаки.
Самите бъгове бяха открити с помощта на генеративен изкуствен интелект (Frontier AI) в рамките на проекта на OpenAI "Patch the Planet" съвместно с компаниите Calif и Wiz. Страхът на експертите е, че хакерите използват същия този ИИ, за да реверсират пачовете за минути и да атакуват милионите системи, които все още не са актуализирани
Агенцията за национална сигурност на САЩ (АНС) и ФБР посъветваха организациите, използващи PHP, да изключат засегнатите системи, ако не могат незабавно да инсталират актуализациите за сигурност, пише "Дейли мейл".
Големи американски уебсайтове и услуги, сред които Etsy, Wikipedia и NASA.gov, използват технологии, базирани на PHP. Това показва колко широко е разпространен софтуерът – от сферата на електронната търговия и информацията до правителствените услуги.
Агенциите за киберсигурност в Европа, Австралия, Япония и Великобритания също призоваха потребителите на PHP незабавно да извършат актуализация или да спрат достъпа до засегнатите уебсайтове, докато не бъдат приложени необходимите поправки.
Дефектите биха могли да позволят на хакери да поемат контрол над засегнатите сървъри, без да е необходима парола или потребителски акаунт. При успешна атака престъпниците биха могли да откраднат информация, съхранявана на сървъра, или да превърнат доверен уебсайт в инструмент за извършване на атаки срещу неговите посетители.
Компанията Cloudflare, която предоставя интернет инфраструктура и услуги за сигурност, съобщи за признаци на атаки, докато администраторите на уебсайтове бързаха да инсталират спешните корекции.
Източник: “24 часа”
Още от категорията
© 2026 Lentata.com | Всички права запазени.