Luki w PHP – w czwartek 22 października nadal niedostępne strony SPF/FOD Finances, Brukseli, Gandawy i Centrum Cyberbezpieczeństwa Belgii

W czwartek 22 października rano wiele belgijskich stron internetowych nadal było niedostępnych z powodu luk w zabezpieczeniach języka programowania PHP, używanego do tworzenia dynamicznych stron. Część z nich wyłączono z ostrożności. Nie działały m.in. strony federalnego ministerstwa finansów SPF/FOD Finances, administracji gminnych Brukseli i Gandawy, antwerpskich szpitali AZ Monica i Klina oraz Centrum Cyberbezpieczeństwa Belgii (CCB) – informuje portal 7sur7, powołując się na agencję Belga.

Dwie krytyczne luki

PHP jest używany przez około 70 procent stron internetowych na świecie. We wtorek 20 października twórcy języka ostrzegli przed dwiema „krytycznymi lukami”, które wykryto przy pomocy sztucznej inteligencji. Błędy odkryto w sierpniu, ale utrzymywano je w tajemnicy do czasu przygotowania poprawki. Łatkę opublikowano w środę 21 października o godz. 16.00.

Centrum Cyberbezpieczeństwa Belgii zaleciło właścicielom stron, którzy nie mogli od razu zainstalować poprawki, by z ostrożności wyłączyli swoje witryny. W czwartek większość stron znów była dostępna.

Miliony prób włamań

Prezes amerykańskiej firmy zajmującej się bezpieczeństwem w sieci Cloudflare poinformował w czwartek około godz. 3.20 czasu hawajskiego, że w jego sieci wykryto już „miliony” prób włamań wykorzystujących luki w PHP.