Krytyczne luki w języku oprogramowania. Rządy wyłączają strony internetowe

Niemcy, Francja i inne kraje europejskie wyłączyły strony rządowe po wykryciu krytycznych luk w języku programowania. Pojawiają się informacje, że hakerzy już je wykorzystują do przeprowadzania ataków. Problem może być szerszy.

PHP, jeden z najpopularniejszych języków programowania, miał krytyczne luki w zabezpieczeniach. Ogłosili to w środę po południu twórcy PHP, wzywając do pobrania nowej wersji, która ma usuwać dwa błędy.

Pojawiły się jednak doniesienia o tym, że hakerzy już wykorzystują te luki do włamań na strony internetowe. Agencje ds. cyberbezpieczeństwa w USA, Australii, Japonii i Europy wezwały użytkowników PHP do natychmiastowego zaktualizowania lub wyłączenia stron do czasu zainstalowania nowej wersji PHP.

Europejskie rządy wyłączają strony internetowe

W ramach środków ostrożności swoje strony internetowe wyłączyły agencje rządowe i inne instytucje publiczne Niemiec, Francji, Belgii, Finlandii i Holandii.

Na moment publikacji tekstu polskie strony rządowe korzystające z domeny gov.pl nie zostały wyłączone.

Nie wiadomo, które wersje PHP są podatne na ataki. Nie znamy też jeszcze skali problemu.

Wiemy jednak, że według serwisu W3Techs, zajmującego się śledzeniem technologii internetowych, PHP obsługuje około 75 proc. stron internetowych.

PHP jest językiem programowania typu open source, rozwijanym przez wolontariuszy. Jest też silnikiem napędzającym WordPress, na którym opiera się około 43 proc. wszystkich stron internetowych, w tym portale rządowe.

Źródło: PAP, XYZ