РБК: Десятки тысяч сайтов Рунета оказались под угрозой из-за уязвимости в PHP

Десятки тысяч сайтов Рунета могут оказаться под угрозой из-за критических уязвимостей в PHP. Одну из ошибок обнаружили с помощью искусственного интеллекта, сообщил РБК руководитель центра разработки больших языковых моделей MWS AI, входящей в МТС Web Services, Валентин Малых.

21 октября правительства, городские администрации и другие учреждения в Европе превентивно отключили свои сайты после того, как разработчики языка программирования PHP объявили, что выявили две критические уязвимости.

PHP используют для создания сайтов, в том числе на «1С-Битрикс» и WordPress. По данным W3Techs на 21 октября, этот язык применяют 90,9 процента русскоязычных сайтов, серверный язык которых удалось определить. В мире показатель составляет 69,3 процента.

— В России огромное количество сайтов и приложений написаны на PHP, поэтому уязвимость потенциально могла затронуть десятки, а то и сотни тысяч ресурсов Рунета, — оценил бизнес-партнер по инновационному развитию компании «Гарда», технический директор «Гарда WAF» Лука Сафонов

Эксперты подчеркивают: проблема находится в самом PHP, поэтому обновления системы управления сайтом недостаточно. Владельцам ресурсов рекомендуют как можно скорее установить исправления, перезапустить веб-сервер и проверить серверы на признаки взлома. Если обновление пока невозможно, советуют временно ограничить доступ к ресурсу или использовать WAF, передает РБК.

18 августа сообщалось, что масштабный сбой, который произошел в работе интернета по всей России, связан с остановкой подачи электричества на крупном узле связи. Под удар попали нейросети, популярные мессенджеры и социальные сети, приложения для знакомств, а также сайты операторов связи и обычные порталы с онлайн-кинотеатрами и сериалами.