Състезание за обновяване на компютърни системи след открития киберсигурностен проблем

Организации и бизнеси по света се опитват да обновят системите си след откритите "критични уязвимости" в програмния език PHP, използван в уеб разработката. На 27 и 28 септември много уебсайтове бяха временно свалени от мрежата, след като разработчиците на PHP предупредиха за "сериозни" недостатъци, които могат да изложат милиони сайтове на риск от хакерски атаки. Според информация от правителството на Великобритания, 32 правителствени услуги са били недостъпни, а четири частично недостъпни, докато се извършват мерки за сигурност. Министърът на технологиите, лейди Лойд от Ефра, уточни, че тези действия са предпазни и не означават, че системите са били хакнати. Въпреки че не са регистрирани успешни атаки, експерти предупреждават, че последствията могат да станат видими след време. PHP, който стои зад 70% от световните уебсайтове, е разработен през 90-те години и все още е основен инструмент за динамични уеб приложения. Уязвимостите, известни като "php2shell", позволяват на неавторизирани потребители да изпълняват код на сървъри, използващи PHP. След обявяването на уязвимостите, компаниите, включително Cloudflare и Amazon, съобщиха за значителен ръст на опити за експлоатация на недостатъците. Много организации, включително правителствени агенции и компании, временно спряха достъпа до услуги, докато проверяват системите си за наличието на PHP и необходимостта от актуализации. Специалисти по киберсигурност подчертават, че времето за реакция на уязвимости е значително намаляло, което поставя допълнителен натиск върху екипите, работещи по решаването на проблема.