Правительственные сайты Венгрии отключили на двое суток из-за уязвимости PHP

Венгерские власти временно приостановили работу ряда государственных интернет-ресурсов. Причиной стали критические уязвимости в языке программирования PHP, сообщил министр науки и технологий Золтан Танач на своей странице в соцсети. Данную информацию сообщает портал Московский Комсомолец.

По его словам, ночью в качестве меры предосторожности был отключен сайт magyarorszag.hu, а также ограничен доступ к другим правительственным порталам. Работа сервисов остановлена на 48 часов.

Министр уточнил, что отключение связано с уязвимостью PHP2Shell. Признаков кибератак обнаружено не было, решение принято по рекомендации национального института кибербезопасности, который призвал как можно скорее устранить угрозу.

Ранее на этой неделе разработчики PHP объявили о двух критических уязвимостях и рекомендовали пользователям обновить системы, а при невозможности — приостановить работу сайтов. Механизм эксплуатации не раскрывался.

PHP остается одним из самых распространенных языков для создания сайтов, его используют проекты от браузерных игр до государственных порталов. Уязвимости в PHP находили и раньше, но обычно они затрагивали отдельные библиотеки, тогда как нынешний случай отнесен к критическим, что указывает на возможность удаленного выполнения кода без авторизации.

В октябре в ЕС участились сообщения о киберинцидентах на государственных ресурсах, а агентство ENISA предупреждало о росте атак на веб-приложения, однако связи между инцидентами не устанавливалось.