Польша временно отключила часть сайтов Бюллетеня публичной информации (BIP) из-за опасной уязвимости в PHP. Проблема не только польская: госсайты закрывали и в Финляндии, Нидерландах, Японии и Австралии.
Отключили сайты BIP, которые работают в системе SSDIP (адрес ssdip.bip.gov.pl). Это решение Центрального центра информатики. Все остальные сайты BIP в стране продолжают работать, об этом сообщили в Министерстве цифровизации.
PHP — язык, на котором работает огромная часть интернета, включая WordPress, Joomla и WooCommerce. По оценке W3Techs, это примерно 75% сайтов, у которых удаётся определить технологию. Так что дыра касается не одного ведомства, а миллионов сайтов.
Как предупредила польская команда CERT Polska, речь о двух уязвимостях. Они позволяют злоумышленнику удалённо запускать команды на сервере. Под угрозой все версии PHP начиная с 5.4.
Отключение здесь не наказание и не авария, а пауза, чтобы спокойно поставить защиту. В министерстве объяснили, что так можно внедрить нужные меры и обеспечить безопасную работу сайтов. Единственный надёжный способ защиты — установить исправленную версию PHP. Разработчики выпустили её 21 октября.
- 22 октября после 16:00 ведомство планировало вернуть возможность читать ранее опубликованные материалы.
- Часть функций поиска и редакторская часть пока недоступны.
- О возвращении остальных функций обещают сообщить отдельно.
На практике это значит, что нужный документ на сайте какого-нибудь учреждения из системы SSDIP может пока не открыться или не найтись. Придётся подождать.
Министр цифровизации Кшиштоф Гавковский написал, что план действий подготовлен и уже выполняется. Администраторов сайтов призвали срочно обновить PHP. Если заметили следы атаки, нужно написать в CERT Polska.
Эксперт Лукаш Олейник (Lukasz Olejnik) из King’s College London предупредил: «Масштаб огромный», а ИИ может ускорить атаки. Так что обновляться лучше сегодня, а не когда-нибудь.
Фото: Bankier.pl