Государственные учреждения, больницы, банки, образовательные организации и транспортные службы в разных странах временно отключили сайты после обнаружения двух критических уязвимостей в языке программирования PHP. Об этом сообщается на фоне предупреждений специалистов о риске хакерских атак.
Уязвимости выявили компании OpenAI и Wiz. По данным публикации, разработчики и эксперты по кибербезопасности около двух месяцев готовились к устранению проблем, прежде чем обнародовать информацию. Однако обновление для защиты вышло уже после того, как сведения об уязвимостях стали широко известны.
Глава Cloudflare Мэттью Принс сообщил, что компания зафиксировала миллионы попыток эксплуатации уязвимостей. По его словам, за десять часов до публичного объявления в сети уже регистрировались тысячи атак, а после публикации их число за несколько часов выросло до сотен тысяч.
В качестве меры предосторожности были отключены сайты французских префектур, портового комплекса в Роттердаме, правительственные веб-сервисы Финляндии и сервисы Министерства финансов Японии, а также другие ресурсы.
Глава Microsoft Сатья Наделла описал ситуацию как чрезвычайно напряженную, отметив: «Это был долгий день и долгая ночь. <…> Я давно ничего подобного не видел».
