Правительственные учреждения, компании и другие организации в ряде стран отключают сайты из-за двух критических уязвимостей в языке программирования PHP, которые облегчают хакерские атаки. Государственные сайты отключили как минимум в 13 странах. Первыми об этом сообщили Нидерланды, Финляндия и Бельгия, затем Австрия, Великобритания, Дания, Латвия, Словакия, США, Франция, ФРГ, Чехия и Япония.
Министерство внутренних дел Франции отключило сайты префектур. В Германии правительственный ИТ-провайдер ITZBund закрыл часть сайтов госучреждений. Пострадали и сайты СМИ, среди них порталы Rapporteur и LMS, ресурсы телеканалов Би-би-си, RTL и Латвийского радио, а также платформы университетов в Германии и Австрии, больниц, образовательных программ и футбольных клубов.
CERT-EU рекомендовал отключать сайты, которые не удаётся быстро обновить, до установки патчей. Американское Агентство национальной безопасности призвало обновить или временно отключить сайты на PHP. Власти Великобритании и США потребовали проверить такие системы на вредоносную активность.
Разработчики PHP сообщили об уязвимостях 20 октября и выпустили обновление на следующий день. Их обнаружила компания Wiz, принадлежащая Alphabet, с помощью инструментов искусственного интеллекта. По оценке Wiz, проблема затрагивает 70% интернета.
