Країни Європи відключають урядові сайти через загрозу кібератак – Reuters

У кількох європейських країнах тимчасово відключили урядові, лікарняні та освітні сайти через критичні вразливості в мові програмування PHP. Фахівці з кібербезпеки попередили про ризик атак, які можуть дозволити зловмисникам отримати доступ до серверів і баз даних. Про це повідомляє Reuters, пише «Главком».

21 жовтня низка організацій вирішила тимчасово вимкнути свої вебресурси, щоб захистити їх від потенційних атак. Європейська команда реагування на кіберінциденти Cert-EU рекомендувала адміністраторам сайтів, які не можуть оперативно встановити оновлення безпеки, обмежити доступ до вразливих ресурсів.

У Нідерландах тимчасово відключено низку державних сайтів, зокрема Overheid.nl і MijnOverheid.nl, а також ресурси лікарень і футбольної асоціації KNVB. У Фінляндії державний IT-центр Valtori призупинив роботу публічних вебсервісів уряду як запобіжний захід.

У Німеччині федеральний IT-провайдер ITZBund також відключив кілька сайтів. Представник німецького цифрового міністерства наголосив, що це було превентивне рішення, а підтверджених інцидентів із безпекою на той момент не зафіксували.

PHP – одна з найпоширеніших мов програмування, яку використовують для роботи сайтів і вебсервісів. Виявлені вразливості можуть дати змогу зловмисникам виконувати команди на віддаленому сервері без автентифікації, а отже – потенційно отримувати доступ до файлів і баз даних.

Розробники PHP випустили оновлення, які усувають дві критичні вразливості, і закликали користувачів якнайшвидше встановити виправлення.

Водночас компанія Cloudflare повідомила про появу перших атак, пов’язаних із цими проблемами. Австралійське агентство з кібербезпеки заявило, що не має даних про активне використання вразливостей зловмисниками. Фахівці рекомендують адміністраторам перевірити версії PHP, які використовують їхні сайти, та невідкладно встановити оновлення безпеки.

Варто нагадати, що російська хакерська група використовувала моделі штучного інтелекту Claude для проведення кібератак проти урядових, військових та дипломатичних структур України.