Агентство по кибербезопасности и безопасности инфраструктуры США (Cybersecurity and Infrastructure Security Agency, CISA) предписало федеральным агентствам до 29 октября устранить проблемы, связанные с уязвимостями сервиса PHP, написал во вторник Nextgov/FCW.
На прошлой неделе CISA уже выпускало предупреждение об уязвимостях сервиса. Тогда агентство не выявило признаков их использования злоумышленниками. Теперь же CISA заявило о том, что хакеры всё-таки задействовали данные уязвимости для атак.
Ранее используемые правительствами Британии, Дании, Финляндии, Голландии сайты были отключены от Сети после выявления проблем в сервисе PHP. Как уточнили ответственные за кибербезопасность представители ЕС из CERT-EU, уязвимости могут позволить злоумышленникам удалённо исполнять код на компьютере жертвы. При невозможности незамедлительного обновления ПО европейцам было рекомендовано отключить ресурсы, зависимые от PHP, от Интернета.
По информации компании Cloudflare, на прошлой неделе хакеры предприняли миллионы попыток атак на уязвимые ресурсы. Насколько успешны были эти атаки, ещё предстоит выяснить.
