Уебсайтове затворени след откритие на сериозен проблем със сигурността в PHP

Открити са критични уязвимости в PHP, програмен език, който поддържа около 70% от световните уебсайтове. В сряда разработчиците публикуваха спешни корекции, а органите по киберсигурност призоваха организациите да актуализират засегнатите системи незабавно или да ги изключат временно. Възникналите уязвимости бяха открити с помощта на изкуствен интелект. Фирмата Calif идентифицира една от уязвимостите през август по време на одит, финансиран от OpenAI, докато компанията Wiz, собственост на Google, независимо откри и докладва и двете уязвимости. PHP екипът за сигурност оцени уязвимостите с 9.2 от 10 за сериозност. След предупреждението, правителства и компании в различни държави временно затвориха уебсайтове и системи като предпазна мярка. Wikimedia Foundation, оператор на Wikipedia, изключи някои услуги, докато се инсталират актуализации за сигурност. Amazon Threat Intelligence също засече опити за експлоатация на уязвимостите. Няколко европейски правителства предприеха предпазни мерки. Министерството на вътрешните работи на Франция временно затвори префектурни уебсайтове, а германският IT доставчик ITZBund затвори няколко правителствени сайта. В Обединеното кралство Националният център за киберсигурност призова организациите, използващи PHP, да идентифицират уязвимите системи и да инсталират актуализации възможно най-скоро.