У Нідерландах масово відключили сайти через виявлені критичні вразливості
Про це повідомляє NU.nl, передає кореспондент Укрінформу.
“Вебсайтам у всьому світі, які використовують PHP, наполегливо рекомендували тимчасово відключитися від мережі з міркувань безпеки через виявлені вразливості. PHP використовують приблизно 70% вебсайтів у світі”, - йдеться у повідомленні.
Зазначається, що проблеми зачепили енергетичні компанії, стримінгові платформи, державні установи і регіональні служби безпеки.
Зокрема, нідерландська енергетична компанія Eneco міркувань безпеки тимчасово відключила сайти дочірньої компанії Agro Energy та окремий ресурс, присвячений вітровим турбінам у Бельгії. Більшість інших сайтів компанії продовжують працювати.
Тимчасово недоступними стали сайти операторів електромереж TenneT і Stedin, а також майже всіх регіональних служб безпеки Нідерландів.
Обмеження торкнулися й цифрових сервісів: сайт і застосунки стримінгової платформи Pathé Thuis відключили, тимчасово не публікується новий контент на цифрових платформах суспільної телерадіомовної системи NPO - NPO Start і NPO Luister.
Водночас Netflix, Videoland і HBO продовжують працювати.
Розробники PHP вже опублікували оновлення безпеки та закликали організації якомога швидше їх встановити.
Національний центр кібербезпеки Нідерландів попереджає, що навіть після встановлення оновлень деякі сайти можуть відновити роботу не одразу. Тривалість процесу залежатиме від версії програмного забезпечення та особливостей конкретного ресурсу.
Не виключено, що згодом знадобляться додаткові оновлення, якщо перші не усунуть усіх проблем.
PHP - це мова програмування, яка забезпечує роботу багатьох функцій вебсайтів, зокрема пошуку, коментарів, контактних форм, замовлення та оплати товарів. Якщо зловмисники скористаються вразливостями в PHP, вони потенційно можуть отримати доступ до даних, виконувати команди на сервері або навіть перебрати контроль над сайтом.
Як повідомляв Укрінформ, Державний центр інформаційних та комунікаційних технологій Фінляндії Valtori почав відключати державні вебсервіси через виявлені вразливості у програмному забезпеченні PHP.
Фото: Unsplash
