Австралия и Новая Зеландия предупредили о критической уязвимости в языке PHP

Власти Австралии и Новой Зеландии выпустили предупреждения о критических уязвимостях языка программирования PHP, которые могут привести к утечке конфиденциальной информации.

Обнаруженные уязвимости могут позволить злоумышленникам удаленно выполнять программный код на серверах без предварительной авторизации. Это угрожает системам, работающим с персональными данными и другой конфиденциальной информацией, передает РИА «Новости».

Австралийский центр кибербезопасности (ACSC) присвоил предупреждению критический уровень. «Критическое предупреждение касается уязвимости, требующей от организаций немедленных действий для снижения риска», – говорится на сайте ведомства.

Власти австралийского штата Новый Южный Уэльс уже приступили к установке обновлений на затронутых государственных сайтах. В правительстве уточнили, что ни одно из государственных ведомств штата не сообщило об утечках информации.

Национальный центр кибербезопасности Новой Зеландии (NCSC) также призвал организации незамедлительно установить исправления и проверить системы на признаки несанкционированного доступа. Ведомство сообщило об известных случаях активной эксплуатации уязвимостей, но не уточнило, были ли зафиксированы атаки в Новой Зеландии и сколько организаций могли пострадать.

Как писала газета ВЗГЛЯД, в четверг уязвимость в PHP привела к массовому отключению сайтов по всему миру.

В среду из-за уязвимости PHP 13 стран отключили государственные сайты.

Угроза взлома вызвала массовое отключение сайтов в Нидерландах.