Австралия и Новая Зеландия предупредили о критической уязвимости в языке PHP
Обнаруженные уязвимости могут позволить злоумышленникам удаленно выполнять программный код на серверах без предварительной авторизации. Это угрожает системам, работающим с персональными данными и другой конфиденциальной информацией, передает РИА «Новости».
Австралийский центр кибербезопасности (ACSC) присвоил предупреждению критический уровень. «Критическое предупреждение касается уязвимости, требующей от организаций немедленных действий для снижения риска», – говорится на сайте ведомства.
Власти австралийского штата Новый Южный Уэльс уже приступили к установке обновлений на затронутых государственных сайтах. В правительстве уточнили, что ни одно из государственных ведомств штата не сообщило об утечках информации.
Национальный центр кибербезопасности Новой Зеландии (NCSC) также призвал организации незамедлительно установить исправления и проверить системы на признаки несанкционированного доступа. Ведомство сообщило об известных случаях активной эксплуатации уязвимостей, но не уточнило, были ли зафиксированы атаки в Новой Зеландии и сколько организаций могли пострадать.
Как писала газета ВЗГЛЯД, в четверг уязвимость в PHP привела к массовому отключению сайтов по всему миру.
В среду из-за уязвимости PHP 13 стран отключили государственные сайты.
Угроза взлома вызвала массовое отключение сайтов в Нидерландах.