Почти весь современный интернет оказался под угрозой из-за обнаружения двух уязвимостей
Вложенный файл
Откройте файл в новой вкладке
Почти весь современный интернет оказался под угрозой из-за обнаружения двух уязвимостей Речь идет о языке программирования PHP, на котором работают 70% веб-сайтов во всем мире. Он выполняет серверную работу и обрабатывает ряд различных данных и действий пользователя: авторизация, оформление покупки, если это онлайн-магазин, и так далее. Широкой общественности стало известно об уязвимостях только на днях, хотя существовали они несколько лет. Но анализ с помощью современных ИИ-систем показал, как эту уязвимость можно использовать, чтобы удаленно взять под контроль любой сайт, работающий на PHP, а это почти весь современный интернет. В итоге правительственным структурам по всему миру пришлось отключать свои сайты, чтобы не оказаться взломанными. Проблемы дошли и до России, отечественный хостинг «Рег. ру» временно ограничил загрузку файлов. Эксперт по кибербезопасности Александр Кукульчук говорит, что это нормальная мера — отключить, если не получается гарантировать предотвращение взлома. Но России это касается в меньшей мере, потому что обеспечение безопасности находится на определенном минимальном уровне, которого достаточно, чтобы или взлома не было. Разработчики все же выпустили обновление PHP с исправлениями. Но установить его не так просто, финская государственная Valtori, например, заявила, что полноценное восстановление работы может занять несколько дней или даже недель. Управляющий RTM Group, эксперт в области информационной безопасности и права в IТ Евгений Царев указывает, что большинство сайтов в интернете совсем не новые, и версии PHP используются старые. Иногда переход с более ранней версии на новую просто технически невозможен, и для простого обновления зачастую нужно заново создавать ресурс с нуля. Автор: Валерий Убодоев Послушать в звуке ⬆️