Сайты фламандского правительства и Smartschool отключены из-за уязвимости в PHP

Сайты фламандского правительства и Smartschool отключены из-за уязвимости в PHP

Множество сайтов в Бельгии временно отключены в качестве превентивной меры против возможных кибератак. В популярном языке программирования PHP обнаружены серьезные уязвимости, которые создают риск масштабных атак по всему миру.

В языке программирования PHP обнаружены две критические уязвимости. Более 70 процентов всех сайтов в мире используют PHP.

Из-за этих уязвимостей хакеры могут легко получить доступ к таким сайтам. В качестве меры предосторожности отключены Smartschool, издание Knack и все сайты фламандского правительства.

Команда безопасности PHP выпустит обновление в 16:00, которое пользователи смогут установить.

Какие сайты отключены

Общественная телерадиокомпания VRT также приняла превентивные меры. Главный сайт vrt.be временно недоступен.

Другие сайты VRT, такие как VRT NWS и VRT MAX, продолжают работать. Они не используют язык программирования PHP.

Среди отключенных сайтов:

  • Infrabel (железнодорожная инфраструктура)
  • Port of Antwerp-Bruges (порт Антверпена)
  • VDAB (служба занятости Фландрии)
  • VDK Bank
  • Ziekenhuis Oost-Limburg (больница в Восточном Лимбурге)

Комментарий властей

«Мы действовали проактивно и проверили, какие из наших сайтов написаны с использованием этого кода, и отключили их», — заявил министр-президент Фландрии Маттиас Дипендале в программе VRT NWS Villa Politica.

«Мы знаем, какие именно ошибки позволяют взломать систему, но решение должно появиться в течение одного-двух часов. Пока массовых атак не было, но как только стало известно о дыре в безопасности, это могло подтолкнуть злоумышленников к действиям».

Нет признаков активных атак

Команда разработчиков PHP сообщила, что не имеет данных об использовании хакерами обнаруженных уязвимостей. Об этом американская организация PHP Foundation сообщила нидерландскому агентству ANP. Около 70 процентов всех сайтов используют PHP или его производные.

Организация предупредила во вторник, что обнаружила две «критические уязвимости» в своем коде, и пообещала быстро выпустить обновление безопасности. Оно ожидается в 16:00. Европейская служба кибербезопасности организаций ЕС призвала принять меры предосторожности.

В Бельгии превентивно отключены сайты фламандского правительства, антверпенских больниц, медиагруппы DPG Media, издательства Roularta (Knack, Trends, Flair) и образовательной платформы Smartschool.

Рекомендации Центра кибербезопасности

Центр кибербезопасности Бельгии (CCB) проинформировал потенциальных жертв об уязвимостях в PHP. Он рекомендует компаниям и организациям установить патч безопасности, который будет опубликован в 16:00, как можно скорее.

Медиагруппа DPG Media приняла решение временно отключить ряд сайтов. Среди них:

  • RTL Nieuws
  • Tweakers
  • Autoweek
  • Mijnvergelijker.be
  • Autowereld

На сайтах DPG пока не зафиксировано инцидентов. «Но наши эксперты следят за развитием ситуации», — говорит представитель компании Тейс ван Сост.

Почему сайты отключены

По словам технологического журналиста VRT NWS Тима Верхейдена, все сайты отключены из предосторожности. «Через эту уязвимость хакеры могут изменять сайты, блокировать их или красть данные».

Организации и компании принимают эти меры для защиты от кибератак. «Центр кибербезопасности Бельгии пока не сообщает о признаках взломов в стране».

Число отключенных сайтов продолжает расти. Город Гент и университет прикладных наук UCLL отключили свои сайты.

Больницы AZ Monica и Университетская клиника Антверпена (UZA) также сделали это из предосторожности, подтвердил представитель AZ Monica.

Платформа бронирования ресторанов Tablefever временно не работает, поэтому онлайн-резервирование столиков сейчас невозможно.

Обновление безопасности в 16:00

Команда безопасности PHP сообщила, что патч безопасности появится в 16:00. Это обновление программного обеспечения, которое должно лучше защитить язык программирования от возможных кибератак.

Ранее Центр кибербезопасности рекомендовал потенциальным жертвам установить это обновление, как только оно станет доступно.

Что такое PHP

Сайт построен на основе кода. Этот код может быть написан на разных языках программирования. PHP — популярный язык программирования с открытым исходным кодом, который используется на большей части интернета. Его применяют более 70 процентов всех сайтов в мире.

В PHP обнаружены ошибки. Из-за них хакеры могут через простые лазейки получить доступ ко всем сайтам, работающим на этом языке. Они могут внедрить свой код в сайты и даже украсть данные пользователей.

Ситуация в Нидерландах

Сайты нескольких политических партий в Нидерландах отключены. Среди них сайты правительственных партий VVD и CDA, которые превентивно отключены из-за риска.

Также недоступен сайт партии D66, к которой принадлежит премьер-министр Нидерландов Роб Йеттен. Причина не указана, но вероятно, это связано с проблемами PHP.

Заявление министра-президента Фландрии

«Непрерывность и безопасность цифровых услуг для наших граждан — приоритет», — написал министр-президент Фландрии Маттиас Дипендале в соцсети X.

«Поэтому я дал указание временно отключить все сайты фламандского правительства, работающие на PHP. Так мы снижаем риски и защищаем нашу цифровую инфраструктуру. Мы предоставим информацию о затронутых сайтах и услугах как можно скорее».

Центр кибербезопасности проинформировал потенциальных жертв об уязвимостях в PHP. Он рекомендует компаниям и организациям установить патч безопасности, который будет опубликован в 16:00, как можно быстрее. Об этом сообщила представитель Центра Катрин Эггерс.

Центр не призывает сайты превентивно отключаться. «Это решение каждой компании или организации», — говорится в заявлении. На данный момент Центр кибербезопасности не знает о реальных инцидентах.

Кто обнаружил уязвимость

Американская компания по кибербезопасности Cloudflare сообщила об уязвимостях в PHP. Компания, которая работает как файрвол для различных сайтов, пытается блокировать попытки использовать эту уязвимость.

Несколько крупных нидерландских сайтов отключены. Согласно сообщениям на сайтах, это сделано «для технического обслуживания», без упоминания проблем с PHP.

Среди них MijnOverheid (аналог бельгийского портала Mijn Burgerprofiel), сайты футбольных клубов FC Twente и Fortuna Sittard, полицейского профсоюза ACP, ассоциации фармацевтов KNMP и транспортной компании EBS. Также недоступен сайт береговой охраны.

Компания Ahold Delhaize, владелец сети Albert Heijn, считает, что недавняя кибератака в Нидерландах не связана с PHP. «Насколько мы можем судить, нет оснований так считать», — говорит представитель компании.

Для жителей Бельгии, включая экспатов, временное отключение сайтов означает ограниченный доступ к онлайн-услугам. Образовательная платформа Smartschool, которую используют многие школы, недоступна. Также отключены информационные порталы общественной телерадиокомпании VRT и некоторые государственные сервисы. Эти ограничения продлятся до установки обновления безопасности и возобновления работы сайтов.