Глобальна уразливість — сайт dresden.de відключено

У зв’язку з нещодавно виявленою глобальною уразливістю місто Дрезден в якості запобіжного заходу відключило свій веб-сайт. Як повідомили в мерії, веб-сайт та всі інші міські сторінки будуть недоступні, ймовірно, до четверга. При цьому вже домовлені зустрічі відбудуться згідно з планом. З міськими відомствами та установами можна й надалі зв’язуватися електронною поштою та телефоном.

Вразливість у мові програмування PHP

Причиною цього є серйозна вразливість, яка по всьому світу ставить під загрозу функціонування численних веб-сайтів та онлайн-сервісів. Вразливою виявилася широко поширена мова програмування PHP, на якій базується значна частина всього Інтернету. Цю мову використовують також веб-сайти столиці землі Саксонія.

Як повідомляють, зокрема, компанія з ІТ-безпеки Huntress, Федеральна команда реагування на комп’ютерні надзвичайні ситуації (CERT), а також офіційна команда безпеки PHP, мова йде про гостру надзвичайну ситуацію. Злочинці можуть скористатися цією вразливістю, щоб дистанційно запустити власний шкідливий код на уражених серверах.

На практиці це дає зловмисникам можливість повністю взяти під контроль веб-сайт, викрасти конфіденційні дані клієнтів або використати інфраструктуру для подальших кібератак.

Місто прагне запобігти цьому шляхом відключення сайтів

Щоб запобігти такому компрометуванню, сайти було відключено, повідомила адміністрація столиці землі. Відповідно, необхідне оновлення безпеки вже встановлюється. Як тільки вразливість буде усунена, веб-сайти знову стануть доступними — орієнтовно у четвер.