В Европе массово отключают правительственные сайты из-за угрозы взлома.
Они потенциально открывают доступ к миллионам серверов, пишет Reuters.
Подробности:
▪️разработчики PHP вчера сообщили об уязвимостях во всех версиях языка — с пятой по восьмую;
▪️они также призвали владельцев сайтов обновить их. Официальный патч безопасности (обновление для исправления ошибок) был выпущен сегодня;
▪️правительственные учреждения в Нидерландах, во Франции и в Финляндии временно отключили сайты от сети в качестве меры предосторожности;
▪️предупреждения выпустили агентства по кибербезопасности в Европе, Австралии, Японии и Великобритании. Там тоже посоветовали отключить сайты до установки патча;
▪️профильное ведомство из Нидерландов также увело свои серверы в офлайн;
▪️PHP используется примерно на 75% веб-сайтов;
▪️хакеры могут сканировать сеть на предмет сайтов с уязвимыми версиями PHP, считают эксперты. Ситуацию усугубляет использование ИИ для этого;
▪️особенно высок риск для небольших сайтов, владельцы которых ограничены в ресурсах. Некоторые из них могут оставаться уязвимыми даже после обновления.
Ранее неоднократно сообщалось, что ИИ-агенты могут самостоятельно взламывать ресурсы. Модель от Anthropic, например, атаковала секретные системы АНБ США