Ряд европейских государств отключил свои официальные сайты из за попытки взлома

В среду, 21 октября, правительственные и коммерческие сайты в Европе и других регионах массово отключились. Разработчики языка PHP опубликовали срочные исправления для критических уязвимостей, которые много лет оставались незамеченными и были обнаружены с помощью искусственного интеллекта. Команда PHP призвала всех пользователей обновиться.

Часть хакеров уже пытается использовать эти бреши. Поэтому ведомства по всей Европе предпочли отключить сайты на время, пока не установлены патчи.

Исправление теперь публично, а ИИ-инструменты позволяют воспроизвести уязвимость почти без усилий. Эксперты ждут волну взломов. По словам Костина Райу из компании TLP:Black, ИИ запустил «гонку эксплойтов», следующим шагом может стать массовый взлом всех уязвимых серверов в сети.

Для справки, PHP появился в начале 1990-х как Personal Home Page. На нём работают WordPress, Drupal, Joomla и Magento. Он используется примерно на 75% сайтов, язык которых удаётся определить.

Власти Канады временно отключили часть федеральных сайтов по рекомендации Канадского центра кибербезопасности. Киберведомства Европы, Австралии, Японии и Британии призвали обновиться или отключить сайты.

Что отключили.

• Нидерланды: сам Национальный центр кибербезопасности, порт Роттердама, портал Overheid.nl, футбольный союз KNVB, сайты пяти крупнейших партий и несколько больниц. Премьер-министр заявил, что следит за ситуацией.
• Дания: ИТ-компания муниципалитетов Kombit закрыла ряд сервисов, включая национальную школьную платформу.
• Финляндия: госпровайдер Valtori отключил публичные сетевые сервисы правительства.
• Франция: МВД перевело все свои сайты в режим профилактического обслуживания.
• Wikimedia и Internet Archive: Wikimedia предупредила об возможных сбоях и отключила ряд вспомогательных сервисов. Internet Archive ненадолго уходил в офлайн.
• Япония: премьер Санаэ Такаити призвала владельцев сайтов проверить, используется ли PHP, и подготовиться к установке патча.