Чешский технический университет подвергся кибератаке из-за уязвимостей в PHP
Фото Unsplash 22 октября, Минск /. Чешский технический университет в Праге отключил часть своих информационных систем после кибератаки, связанной с критическими уязвимостями в языке программирования PHP. Об этом сообщает информационное агентство CTK.
По данным университета, атака связана с глобальными попытками взлома веб-сайтов, использующих PHP. Некоторые системы вуза пока остаются недоступными. Какие именно сервисы затронуты и когда их работу восстановят, не уточняется.
Национальное управление по кибербезопасности и информационной безопасности Чехии (NUKIB) предупредило об уязвимостях 21 октября. Ведомство рекомендовало операторам веб-сайтов и других сервисов, использующих PHP, незамедлительно установить исправленную версию. Уязвимости могут позволить злоумышленникам удаленно выполнять собственный код на сервере без предварительной авторизации.
В качестве меры предосторожности NUKIB временно отключило свой сайт примерно на два часа. Чешский гидрометеорологический институт также закрыл часть своих веб-ресурсов.
Как сообщило агентство Reuters, ранее правительственные учреждения Германии, Франции, Нидерландов и Финляндии принимали превентивные меры по закрытию веб-сайтов.
PHP широко используется в интернете — от блогов до крупных новостных порталов и интернет-магазинов. Язык применяется, в частности, в системе управления сайтами WordPress. По оценкам экспертов, приведенным агентством DPA, на WordPress работают 400-500 млн веб-сайтов по всему миру. Компания Check Point Software Technologies отмечает, что широкое распространение PHP увеличивает потенциальный масштаб угрозы.
