Критические уязвимости в языке программирования PHP вынудили страны Европы временно отключить ключевые онлайн‑сервисы, пишет Reuters. Угрозу обнаружили исследовательская компания Wiz и ИИ‑модель OpenAI. Разработчики PHP уже устранили уязвимости и выпустили обновленное ПО
Власти Франции, Бельгии, Нидерландах и Финляндии начали отключать государственные сайты из-за критических уязвимостей в языке программирования PHP, сообщает Reuters.
В Финляндии в качестве меры предосторожности отключили все общедоступные интернет-сервисы. В Нидерландах отключили сайты центральных и местных органов власти. Проблема коснулась свыше 100 муниципалитетов, провинций и управлений водного хозяйства, которые используют сервис разработчика ПО Notubiz, пишет Bloomberg. Среди клиентов Notubiz — 254 местных органа власти Нидерландов.
Сайты отключили также ряд университетов Германии и Австрии, в том числе Венский и Фрайбургский.
Телеканал NTV со ссылкой на Федеральное ведомство по информационной безопасности Германии (BSI) сообщил, что в стране также временно отключили ряд сайтов из-за уязвимостей в PHP и риска кибератак. В частности, были недоступны сайты правительства земли Баден-Вюртемберг, города Майнца, берлинской клиники «Шарите», Федерального верховного суда Германии и министерства строительства.
Уязвимости выявили в PHP — языке программирования с открытым исходным кодом, который используется для создания сайтов и веб-приложений. Он обеспечивает работу серверной части ресурсов, в частности, обработку данных, проверку учетных данных пользователей и осуществление транзакций.
Как уточнила OpenAI, одну из двух критических уязвимостей выявила компания Calif с помощью GPT-5.6 Sol в рамках инициативы Patch the Planet. Компания Wiz, специализирующаяся на кибербезопасности, также обнаружила обе уязвимости и сообщила о них разработчикам.
После этого разработчики выпустили обновление программного обеспечения с устраненными уязвимостями и призвали всех пользователей установить его.
