Сподели close
E-mail Принтирай Копирай този линк
Размер на шрифта Сподели
A A A

Правителствени и бизнес уебсайтове по целия свят бяха свалени в опит да се защитят организациите, след като беше издадена критична актуализация на софтуера поради уязвимости в езика за програмиране. 

Разработчиците на езика за програмиране PHP, който се използва широко в интернет, заявиха в сряда, че вече е достъпен набор от нови актуализации, коригиращи две предварително идентифицирани критични уязвимости, предава Sky News. Издадени бяха препоръки за незабавно обновяване на софтуера, за да бъде отстранен критичния недостатък. Там, където актуализацията не може да бъде извършена веднага се препоръчва уебсайтовете да бъдат спрени, се казва в позиция на служители по киберсигурността на Великобритания.

PHP се използва от почти 70% от уебсайтовете, според фирмата за киберсигурност Cloudflare, и е в основата на популярни платформи като WordPress и Magento. Агенти с изкуствен интелект са помогнали за разкриването на уязвимостите.

OpenAI, която управлява ChatGPT, заяви, че през последните два месеца е ръководила екип от изследователи, които са се занимавали с недостатъка в PHP, и е подкрепяла разработчиците си, докато е ръководила поправките. Компанията определи инцидента като "един от най-сериозните проблеми със сигурността в последно време“, добавяйки, че макар изкуственият интелект да може да помогне за разкриването на проблеми, той може да помогне и на хакерите.

Агенцията за национална сигурност на САЩ заяви в изявление, че уязвимостите "често осигуряват директен път към файловата система или базата данни на сървъра“, и че ако незабавната актуализация не е осъществима, организациите трябва да изключат системите си от мрежата за пълно смекчаване на последиците.

Редица държави като Дания, Франция, Финландия и Нидерландия свалиха правителствените си сайтове, докато извършат актуализациите на софтуера. Екипът на Европейския съюз за реагиране при компютърни аварийни ситуации (CERT-EU) заяви, че рейтингът от 9.2 по скалата за сериозност на CVSS v4.0 показва риск от неоторизирано дистанционно изпълнение на код – вид недостатък, който може да позволи на нападателите да изпълняват зловреден код в уязвими системи, без да влизат в тях, допълва Sky News.