Хакеры начали атаковать веб-приложения из-за уязвимостей
Около пятидесяти тысяч российских веб-приложений на PHP находятся под угрозой взлома из-за серьезных уязвимостей языка программирования, сообщили в компании BI.ZONE. Специалисты уже зафиксировали первые хакерские атаки, использующие эти бреши. Об этом сообщает сайт Абзац.
В российском сегменте интернета выявлено около пятидесяти тысяч потенциально уязвимых веб-приложений на PHP. Организациям рекомендуется заранее проверить версии PHP и подготовиться к установке обновлений сразу после их выхода, предупредил Алексей Романов, руководитель платформы BI.ZONE WAF.
Две уязвимости получили оценку 9,2 балла из 10 по одной из шкал оценки опасности. Для них уже доступны технические материалы, описывающие способы эксплуатации. Эти бреши позволяют злоумышленникам удаленно выполнять команды на веб-серверах без авторизации, что создает риск компрометации серверов и данных на них.
Разработчики PHP уже выпустили исправления для обеих уязвимостей. В BI.ZONE советуют организациям проверить используемые версии языка и своевременно установить обновления.
Проблема также затронула другие страны. На фоне угрозы взлома сайты массово отключались в Нидерландах и Германии, а МИД Бельгии временно отключил свои интернет-ресурсы в качестве меры предосторожности.
Ранее эксперт по информационной безопасности Павел Мельников предупреждал, что удаление персональных данных из различных сервисов не гарантирует уничтожения цифрового следа пользователя. Он отметил, что «интернет помнит все». В качестве меры защиты от утечек данных и кибермошенников эксперт рекомендует развивать критическое мышление.
