В Германии отключили госсайты из-за критической уязвимости в PHP

В Германии временно недоступны сразу несколько официальных ресурсов. Причиной стали критические уязвимости в языке программирования PHP, которые могут использоваться для удаленного запуска вредоносного кода на серверах. О ситуации сообщил немецкий телеканал NTV со ссылкой на Федеральное ведомство по информационной безопасности Германии BSI.

Какие ресурсы оказались недоступны

Ограничения коснулись сайтов правительства земли Баден-Вюртемберг, администрации города Майнца, берлинской клиники «Шарите», Федерального верховного суда Германии и министерства строительства. Отключение является превентивной мерой, направленной на предотвращение возможных кибератак до устранения проблем.

По данным NTV, обнаруженные недостатки безопасности позволяют злоумышленникам получать удаленный доступ к уязвимым серверам, захватывать сайты и похищать данные. Для устранения угроз разработчики PHP уже выпустили обновления. После установки патчей и проведения проверки безопасности работа ресурсов сможет быть возобновлена.

Контекст роста киберугроз

Инцидент в Германии происходит на фоне волны атак по всему миру. 12 октября телеканал BFMTV сообщал о кибератаке на системы управления холодильным оборудованием, затронувшей около 400 супермаркетов во Франции. Хакеры удаленно изменили настройки температуры установок, работающих на программном обеспечении датской компании Danfoss, что могло привести к порче продуктов на несколько миллионов евро. Под удар попали в основном устаревшие версии программы.

7 октября издание The Wall Street Journal писало о атаке с использованием ИИ-агентов на крупнейшие банки Южной Кореи. Злоумышленники поразили как минимум семь южнокорейских финансовых компаний и получили доступ к личной информации 68 000 человек. По данным издания, следователи обнаружили признаки использования китайского инструмента кибербезопасности Artex AI.