Awarie na całym świecie przez luki w systemie. Apel o aktualizację

CERT Polska, działający w ramach Państwowego Instytutu Badawczego NASK, przekazał w opublikowanym komunikacie o błędzie dotyczącym "dwóch krytycznych podatności w oprogramowaniu PHP", języka programowania używanego w popularnych systemach, m.in. WordPress, Joomla czy PHPMyAdmin.

Pojawiła się też rekomendacja do zaktualizowania poprawki, która miała zostać opublikowana po godz. 16, a do tego czasu przygotowanie inwentaryzacji swoich usług oraz tymczasowe wyłączenie usług wykorzystujących język PHP.

Błędy mogą spowodować m.in. dostęp do wrażliwych danych czy ułatwionego włamania do systemów, nawet bez logowania się, co może doprowadzić do przejęcia kontroli nad stronami czy kradzieży danych.

"Krytyczne luki" w PHP paraliżują strony rządowe. Padł apel

Twórcy PHP przekazali, że aktualizacja jest już dostępna i zaapelowali o jak najszybsze jej wdrożenie. Europejski CERT potwierdził tę informację. 

Z powodu luk w systemie zostały zamknięte rządowe strony na całym świecie, w tym w wielu krajach europejskich, m.in. Finlandii, Holandii, Belgii czy Niemczech. Amerykańska agencja wywiadu elektronicznego NSA zaapelowała o przygotowanie do aktualizacji usuwającej dwa krytyczne błędy.

ZOBACZ: Nowe ustalenia "WSJ": To Musk stoi za spowolnieniem Starshielda dla Ukrainy

Biały Dom poinformował, że został otrzymał pierwsze informacje na temat luki już 16 października, oceniany jest jej wpływ na działanie rządowych systemów i infrastruktury krytycznej. Trwają też prace nad przyspieszeniem wydania poprawki.

"Proszę sprawdzić, czy na publicznie dostępnych stronach internetowych używany jest PHP i przygotować się do jak najszybszego zastosowania aktualizacji" - zaapelowała w mediach społecznościowych premier Japonii Sanae Takaichi.

PHP to język programowania, służący do obsługi stron internetowych. Gdy użytkownik wczytuje stronę, serwer z uruchomionym PHP generuje jej zawartość i wysyła ją do przeglądarki. Jest to darmowe oprogramowanie typu open source, rozwijane przez wolontariuszy.