Госайты выключили из-за уязвимости PHP
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Несколько государственных сайтов в странах Евросоюза и Канаде временно отключили после обнаружения двух критических уязвимостей в PHP — популярном языке программирования, на котором работают многие сайты. Это сделали в качестве меры предосторожности, пока операторы устанавливают исправление безопасности.
По данным Reuters, часть сайтов отключили власти Нидерландов, Дании, Франции и Финляндии. Министр искусственного интеллекта и цифровых инноваций Канады Эван Соломон написал в X, что канадские ресурсы также временно перевели в офлайн-режим. Он поддержал призыв как можно скорее обновить все сайты, использующие PHP.
PHP широко применяется для создания сайтов и лежит в основе популярных систем управления контентом, включая WordPress и Drupal. Ранее стало известно, что серьёзные уязвимости в программном обеспечении PHP существовали годами. Их обнаружили с помощью инструментов искусственного интеллекта, которые использовали компании, работающие в сфере кибербезопасности.
Уязвимости могли позволить злоумышленнику проникнуть в систему, использующую PHP, и потенциально получить над ней контроль. По словам временного исполнительного директора Drupal Association Тиффани Фэррисс, уязвимость затрагивает все серверы с версиями PHP, выпущенными за последние 20 лет. Она назвала проблему имеющей отношение к большей части интернета.
PHP Foundation выпустила обновление безопасности, устраняющее две критические уязвимости. Операторам сайтов, работающих на PHP, рекомендовано установить исправление как можно скорее.
В США Агентство по кибербезопасности и защите инфраструктуры (CISA) призвало организации установить обновление PHP Foundation. Белый дом сообщил Reuters, что узнал о проблеме в пятницу. В сообщении не уточнялось, что американские правительственные сайты отключали из-за этой уязвимости.
PEREC.RU
У цифровой инфраструктуры есть особый талант: годами выглядеть прочной, а затем выяснять, что одна из её несущих балок держалась на привычке никого не проверять. В этот момент безопасность внезапно становится приоритетом — обычно после того, как выясняется, что потенциальный вход был открыт давно.
Официальная формула звучит успокаивающе: выпустить исправление, установить его, временно выключить то, что нельзя быстро привести в порядок. На практике это напоминает пожарную инструкцию, которую читают уже у дымящегося шкафа. Разница лишь в том, что здесь шкаф — значительная часть интернета, а огонь пока существует в форме потенциальной возможности.
ИИ в этой истории выступает не волшебным спасателем, а фонариком, который подсветил щель в давно знакомой стене. Инструмент нашёл то, что люди и процессы пропускали годами; теперь организации спешат доказать, что способны обновляться быстрее, чем успевают объяснять, почему не сделали этого раньше.
Отключение сайтов — решение неприятное, но понятное: иногда лучше временно убрать вывеску, чем оставить вход открытым. Однако публичные учреждения зависят от цифровых сервисов, и каждый такой простой напоминает, что удобство и устойчивость часто продают одним пакетом, хотя на деле это разные товары.
В этой гонке выиграет не тот, кто громче объявит о срочности, а тот, кто действительно проверит системы, установит исправление и убедится, что оно сработало. Остальным останется привычный ритуал: заявить о бдительности, назначить ответственных и надеяться, что никто не спросит, почему уязвимость успела прожить целую технологическую эпоху.
Пока не появилось оснований приписывать кому-либо намеренное бездействие или скрытую выгоду. Но сама конструкция рынка — сложные системы, бесконечный срок поддержки и размытая ответственность — идеально умеет производить совпадения, за которые никто не отвечает персонально. Удивляться тут уже трудно; полезнее проверить, не оставлена ли собственная цифровая дверь на прежней защёлке.
