Хакеры начали атаковать сайты из-за критических уязвимостей
Уязвимости на 9,2 балла из 10: почему владельцам сайтов нужно проверить серверы
BI.ZONE выявила 50 тыс. потенциально уязвимых сайтов в России
Около 50 тыс. российских веб-приложений на PHP оказались под угрозой взлома из-за критических уязвимостей языка программирования, сообщили ТАСС в компании BI.ZONE. Специалисты уже зафиксировали первые хакерские атаки с использованием этих брешей.
«В российском сегменте интернета обнаружено около 50 тыс. потенциально уязвимых веб-приложений на PHP. Организациям рекомендуется заранее проверить используемые версии PHP и подготовиться к установке обновлений сразу после их выхода», – предупредил руководитель платформы BI.ZONE WAF Алексей Романов.
Две уязвимости получили оценку 9,2 балла из 10 по одной из шкал оценки опасности. К ним уже появились общедоступные технические материалы, описывающие способы эксплуатации. Бреши позволяют злоумышленникам удаленно выполнять команды на веб-серверах без авторизации, что создает риск компрометации серверов и хранящихся на них данных.
Разработчики PHP уже выпустили исправления для обеих уязвимостей. В BI.ZONE рекомендуют организациям проверить используемые версии языка и своевременно установить обновления.
Проблема затронула и другие страны. На фоне угрозы взлома сайты массово отключали в Нидерландах и Германии, а МИД Бельгии временно отключил свои интернет-ресурсы в качестве меры предосторожности.
Ранее эксперт по информационной безопасности Павел Мельников предупредил, что удаление персональных данных из различных сервисов не гарантирует уничтожения цифрового следа пользователя. Он подчеркнул, что «интернет помнит все». В качестве меры защиты от утечек данных и кибермошенников эксперт советует развивать в себе критическое мышление.
