У Німеччині попередили про критичну уразливість сайтів: частина державних сервісів ще недоступна

У Німеччині через критичну уразливість у PHP — програмній технології, на якій працює велика кількість сайтів, — державні установи, міста, університети та інші організації тимчасово відключали свої вебресурси. 22 жовтня частина сайтів уже повернулася онлайн, але деякі сервіси залишаються недоступними.

ЗМІСТ

• Що сталося з сайтами в Німеччині
• Чим небезпечна уразливість PHP
• Чи потрібно щось робити звичайним користувачам
• Яка ситуація зараз

Що сталося з сайтами в Німеччині

Федеральне відомство з інформаційної безпеки Німеччини (BSI) попередило про дві критичні уразливості у PHP. Через ризик швидких кібератак багато операторів сайтів вирішили тимчасово відключити свої ресурси, доки не буде встановлено оновлення безпеки.

Проблема торкнулася не лише приватних сайтів. У різних федеральних землях тимчасово були недоступні сторінки органів влади, міст, університетів, клінік та інших установ. Це могло ускладнювати доступ до онлайн-інформації та електронних сервісів.

Чим небезпечна уразливість PHP

Уразливість дозволяє зловмиснику за певних умов виконувати власний шкідливий код на сервері. У найгіршому випадку це може дати нападнику контроль над сайтом, доступ до даних або можливість змінювати інформацію на ньому.

Розробники PHP вже випустили оновлені версії, у яких проблеми безпеки закриті. Тепер адміністраторам сайтів потрібно встановити ці оновлення та перевірити свої системи.

Чи потрібно щось робити звичайним користувачам

Для звичайного користувача ця проблема знаходиться не на телефоні чи комп’ютері, а на сервері сайту. Тому спеціально встановлювати щось через цю уразливість не потрібно.

Водночас варто обережніше ставитися до сайтів, які поводяться незвично, не вводити платіжні або особисті дані на підозрілих сторінках і не переходити за посиланнями з неочікуваних повідомлень. Якщо сайт державної установи тимчасово не працює, краще повторити спробу пізніше або скористатися офіційним альтернативним каналом установи.

Яка ситуація зараз

Станом на ранок 22 жовтня сайти міністерств у Баден-Вюртемберзі вже переважно знову працювали, але сторінки низки міст і деяких університетів залишалися офлайн. Це означає, що відновлення відбувається поступово.

Якщо вам потрібно подати термінову заяву, записатися до установи або отримати документ онлайн, а потрібний портал не відкривається, не варто вважати, що сервіс закритий назавжди: причиною може бути саме тимчасове відключення для встановлення захисту.

Джерело: Tagesschau.