Масова кіберпаніка: чому Європа та Азія екстрено відключили державні сайти

Ситуація розвивається за сценарієм «краще вимкнути, ніж зламати». У Нідерландах під ударом опинилися не лише порталу Overheid.nl та сайт Національного центру кібербезпеки, але й інфраструктура порту Роттердам, футбольної федерації та п’яти найбільших політичних партій. Також тимчасово недоступними стали сайти кількох лікарень. Такий радикальний захист обрано через те, що будь-яка спроба експлуатації цих вразливостей може призвести до викрадення персональних даних пацієнтів або порушення логістики.

В інших країнах дії були більш точковими, але не менш рішучими. Фінський державний ІТ-провайдер Valtori зупинив публічні сервіси органів влади. Аналогічно вчинили Міністерство внутрішніх справ Франції, МЗС Бельгії та данська компанія Kombit, яка обслуговує муніципальні структури. Сайти державних установ тимчасово відключили також у Великій Британії, Австралії та Японії.

Ядро проблеми криється у двох нових вразливостях мови PHP. За шкалою CVSS (Common Vulnerability Scoring System) кожна з них отримала оцінку 9,2 бала з 10 можливих. Це означає «критичний» рівень загрози: зловмисники можуть дистанційно виконувати довільний код на сервері, маючи доступ до файлів бази даних, конфіденційної інформації та можливості встановлювати шкідливе ПЗ. CERT-EU попереджає, що атака не потребує логіну чи пароля адміністратора.

Небезпека масштабна через популярність PHP. Ця мова лежить в основі таких платформ, як WordPress, Drupal, Joomla та Magento. Оскільки ці системи керують значною частиною світового вебу, потенційно вразливими залишаються мільйони ресурсів — від блогів до електронних урядових порталів.

Що це означає

Для власників сайтів на CMS (WordPress, Drupal тощо) це сигнал терміново перевірити статус оновлень. Розробники PHP вже готують патчі. Якщо ви адмініструєте ресурс, який не можна відключити, вам потрібно бути готовим до миттєвого встановлення оновлення після його релізу. Якщо ж оновлення ще немає, а трафік критичний, тимчасове блокування доступу до адмінпанелі або обмеження функціоналу може врятувати дані.

Для звичайних користувачів це означає тимчасову незручність: деякі державні послуги в Нідерландах, Фінляндії, Франції та Бельгії можуть бути недоступні найближчим часом. Плануйте візити до установ або подачу документів офлайн, якщо це можливо, поки служби повернуться в онлайн у захищеному режимі.