Strony internetowe instytucji rządowych w kilku państwach w Europie i poza nią zostały wyłączone w środę po ujawnieniu krytycznych luk w zabezpieczeniach PHP, powszechnie używanego języka programowania.
W środę po południu twórcy PHP poinformowali, że nowa wersja, usuwająca dwie krytyczne luki w zabezpieczeniach, jest już dostępna i zdecydowanie zachęcili użytkowników do natychmiastowej aktualizacji.
Jak wyjaśnia Reuters, PHP to język programowania służący do obsługi stron internetowych. Gdy użytkownik wczytuje stronę, serwer z uruchomionym PHP generuje jej zawartość i wysyła ją do przeglądarki. Jest to darmowe oprogramowanie typu open source, rozwijane przez wolontariuszy.
Jest to również jedno z najczęściej używanych oprogramowań w Internecie. Według serwisu W3Techs, zajmującego się śledzeniem technologii internetowych, PHP obsługuje około 75 proc. stron internetowych, których język programowania można zidentyfikować. Jest to silnik napędzający WordPress, na którym opiera się około 43 proc. wszystkich stron internetowych – od blogów i stron małych firm po portale rządowe, sklepy internetowe i serwisy informacyjne.
We wtorek twórcy PHP przekazali, że zidentyfikowali dwie krytyczne luki w zabezpieczeniach i wezwali użytkowników do aktualizacji swoich stron natychmiast po opublikowaniu poprawki. W związku z doniesieniami, że hakerzy już wykorzystują te luki do włamań na strony internetowe, agencje ds. cyberbezpieczeństwa w Europie, USA, Australii i Japonii wezwały użytkowników PHP do natychmiastowej aktualizacji lub wyłączenia stron internetowych do czasu zainstalowania poprawek. W ramach środków ostrożności swoje strony internetowe wyłączyły m.in. agencje rządowe i instytucje publiczne w Niemczech, Holandii, Belgii, Finlandii i we Francji. W Holandii swoją stronę internetową wyłączyło samo Krajowe Centrum Cyberbezpieczeństwa (NCSC).
Problem może dotyczyć wszystkich wersji PHP, począwszy od PHP 5, chociaż nie sprecyzowano jeszcze, które wersje są podatne na ataki. (PAP)
bjn/ kj/
