Причина – виявлено критичні вразливості в мові програмування PHP.
Небагато людей знайомі з мовою програмування PHP, проте її значення у світі величезне. На ній базується значна частина Інтернету: від простих блогів і новинних порталів до складних інтернет-магазинів і систем управління контентом, таких як WordPress, пише DW.
Нещодавно виявлена вразливість дозволяє зловмисникам без авторизації запускати шкідливий код на серверах, отримувати контроль над сайтами та викрадати дані.
За повідомленнями, серед інших, компанії з IT-безпеки Huntress, Федеральної групи реагування на комп’ютерні інциденти (CERT), а також офіційної групи безпеки PHP, йдеться про гостру надзвичайну ситуацію, яка змушує операторів веб-сайтів у всьому світі вжити термінових заходів.
Федеральне відомство з інформаційної безпеки Німеччини попередило, що масштабні атаки можуть початися протягом кількох годин. Так, у Майнці тимчасово відключили міський портал і кілька онлайн-сервісів. Аналогічні заходи вжили деякі німецькі відомства, університети та лікарні.
Розробники вже випустили виправлені версії PHP 8.5.12, 8.4.27, 8.3.36 та 8.2.35. Власникам сайтів рекомендується негайно встановити оновлення. Для звичайних користувачів прямих рекомендацій немає, але можливі збої в роботі сервісів та витоки даних із незахищених сайтів.