Уязвимость в системе безопасности: сбои интернет-сервисов в ФРГ

В результате глобальной уязвимости в системе безопасности по-прежнему затронуты многочисленные интернет-сайты в Германии.

На официальном портале столицы berlin.de всё ещё наблюдались перебои в работе. Кроме того, был ограничен доступ к сайтам некоторых больниц региона и университетов.

Из-за критической уязвимости в системе безопасности широко распространённого языка программирования PHP в ряде федеральных земель Германии некоторые сайты в качестве меры предосторожности временно отключили от сети. К утру доступ к некоторым ресурсам был восстановлен, в том числе ко многим сайтам в землях Рейнланд-Пфальц и Саар. В Тюрингии с позднего вечера среды также вновь заработали многие интернет-страницы, включая сайты Государственной канцелярии, земельной полиции и Министерства внутренних дел.

По данным властей, снова стал доступен и ряд онлайн-сервисов полиции федеральной земли Северный Рейн — Вестфалия. «После интенсивных работ сайты удалось вновь запустить», — сообщило Земельное управление центральных полицейских служб.

Причиной стала серьёзная уязвимость в системе безопасности, ставящая под угрозу работу множества веб-сайтов и онлайн-сервисов по всему миру. Злоумышленники могут воспользоваться этими лазейками.

Проблема затрагивает широко распространённый язык программирования PHP, на котором работает значительная часть интернета: от блогов и крупных новостных порталов до интернет-магазинов и систем управления контентом, таких как WordPress.

Федеральное ведомство по информационной безопасности Германии (BSI) также выпустило официальное предупреждение об угрозе кибербезопасности. Ведомство подчеркнуло необходимость незамедлительной установки обновлений безопасности. По его оценке, выявленные слабые места представляют серьёзную потенциальную угрозу.

Обычным пользователям интернета, просматривающим сайты на смартфонах или компьютерах, на первом этапе не требовалось предпринимать никаких специальных действий. Это связано с тем, что уязвимость связана не с устройствами пользователей, а с серверами, обеспечивающими работу сайтов и онлайн-сервисов.