Абонирайте се за нюзлетъра на "Булевард България", за да получавате селекция с най-интересните теми на седмицата през погледа на нашия екип:
Милиони сайтове по света са изложени на риск от хакерски атаки заради критични пропуски в сигурността на PHP - технология, използвана за работата им, съобщава BBC. Държавни институции и компании спешно обновяват системите си, а част от тях временно спират онлайн услуги, докато ги защитят.
Няколко европейски държави са изключили част от публичните си онлайн услуги като предпазна мярка. Wikipedia също е спряла части от сайта си. По информация на BBC проблемът засяга още онлайн магазини, сайта на общината на Единбург и самата британска медия.
Пропуските могат да позволят на нападатели да изпълняват свои команди на сървърите - компютрите, на които работят сайтовете - без разрешен достъп. Така хакерите биха могли да откраднат лични данни, да проникнат в други системи на организацията или да си оставят скрит достъп за бъдещи атаки.
Според Алън Удуърд, професор по киберсигурност в Университета на Съри, потенциално засегнати са около 30 милиона сайта. Това е оценка за сайтовете в риск, а не брой на атакувани или спрени страници.
PHP е програмен език, който обработва информацията, необходима за работата на сайтовете. Например извлича текст от база данни и го подготвя за показване в браузъра. Използва се от Wikipedia и WordPress - система за създаване и управление на новинарски сайтове, блогове, фирмени страници и онлайн магазини.
За риск за българските държавни системи предупреди и съпредседателят на „Да, България“ Божидар Божанов. По думите му негова бърза проверка е показала, че поне няколко десетки сървъра в държавните мрежи използват PHP. Според него броят вероятно ще нарасне, ако бъдат включени и общинските сайтове.
Божанов разкритикува правителствения екип за реагиране при компютърни инциденти CERT, който според публикацията му към този момент не е публикувал информация за проблема на страницата си.
Той поиска националният координатор по киберсигурност да гарантира, че обновлението е инсталирано на всички сървъри с PHP в държавната администрация, и да обяви още днес колко системи са засегнати.
„В противен случай съществува голям риск от пробив и изтичане на данни“, предупреди Божанов.
Разработчиците на PHP вече са публикували софтуерно обновление, което отстранява проблема. За да бъдат защитени сайтовете, администраторите им трябва да го инсталират.
Британският Национален център за киберсигурност призова организациите да действат незабавно. Ако не могат да инсталират обновлението или да приложат временни защитни мерки, центърът препоръчва да обмислят спиране на засегнатите услуги, докато ги обезопасят.
Изследователи от компаниите за киберсигурност Calif и Wiz са използвали изкуствен интелект, за да открият уязвимостите и да установят как могат да бъдат използвани при атака.
По думите на Удуърд част от слабостите са били забелязани още през 2024 г., но тогава специалистите са смятали, че е твърде сложно хакери да се възползват от тях. С развитието на AI инструментите е станало ясно, че атаките са възможни.
