Эксперт Даутов объяснил уязвимости PHP и риски для сервисов
Антон Даутов рассказал о серьёзных уязвимостях в PHP, влияющих на интернет-ресурсы по всему миру. Проблемы с безопасностью ставят под угрозу интернет-магазины и платёжные системы. Разработчики выпустили обновления, но сроки восстановления зависят от компаний.
Массовые сбои в работе интернет-ресурсов могут быть вызваны опасными уязвимостями в PHP — технологии, которая служит основой для тысяч цифровых сервисов. Даже если доступ к сайту сохраняется, некоторые его функции могут перестать функционировать. Объяснение причин этого явления дал в интервью радио Sputnik коммерческий директор Антон Даутов.
Как пояснил специалист, PHP используется не только для простых веб-страниц. На её основе функционируют интернет-магазины, платёжные системы, сервисы бронирования, образовательные ресурсы и корпоративные приложения. Особенность проблемы в том, что различные компании могут использовать идентичные программные компоненты. Поэтому обнаружение значительной уязвимости может одновременно угрожать множеству независимых платформ.
Тем не менее, наличие PHP само по себе не означает, что система подвержена конкретной атаке, — отметил Даутов.
Эксперт уточнил, что многое зависит от версии программного обеспечения и настроек безопасности. Пользователь может без проблем просматривать товар, но столкнуться с неисправностью при оплате, входе в систему или отправке заявки. Дополнительные риски связаны с искусственным интеллектом. С одной стороны, нейросети помогают быстрее находить уязвимости в программном коде. С другой стороны, этими же инструментами могут воспользоваться киберпреступники.
Разработчики PHP уже предоставили необходимые обновления. Однако сроки восстановления сервисов варьируются: некоторые организации могут просто обновить программы, другим же потребуется проверить совместимость и устранить последствия сбоев.
Ранее сообщалось о временном отключении правительственных сайтов в 13 странах из-за критических уязвимостей PHP. Ограничения затронули также ресурсы СМИ и образовательных организаций. Многие сайты были временно закрыты с профилактической целью во избежание возможных кибератак.
Ранее мы уже писали о мошеннических схемах, в которых злоумышленники использовали искусственный интеллект для создания фейковых интернет-магазинов. Эти махинации включают привлечение покупателей заманчивыми предложениями и предоплатой с объяснением низких цен зарубежной доставкой, а также использованием образов знаменитостей для усиления доверия.