В глобальном масштабе сайты оказались выведены из строя после обнаружения серьёзной уязвимости в языке PHP, который широко применяется при создании веб-ресурсов. По словам экспертов, опасность состоит в том, что недобросовестные акторы могут воспользоваться критическим дефектом. Эти precautionary takedowns последовали после уведомления об уязвимости и подчеркивают, что около 70% сайтов используют PHP, что делает масштаб проблемы значительным. По данным ранних сообщений, последствия могут затронуть десятки миллионов сайтов и потребовать внепланных исправлений и обновлений.

США и Великобритания получили предупреждения от национальных ведомств кибербезопасности. В сообщениях указывается, что уязвимость «прямым путём может привести к доступу к файловой системе сервера или базе данных», что заставляет организации оперативно реагировать. Правительства Белгии, Нидерландов, Финляндии, Франции и Германии временно остановили ряд сайтов в попытке минимизировать риск до выпуска патча.

Поставщик языка PHP выпустил патч накануне после того, как исследователи киберзащиты обнаружили дефект. Американское Национальное управление кибербезопасности призвало все организации, не сумевшие оперативно обновиться, отключить системы. Ведомство также предупреждало, что уязвимость создаёт «прямой путь к файловой системе сервера или базе данных» и может использоваться в атакax.

По оценке специалистов, ситуация несёт риск для инфраструктуры сети: часть сайтов может не обновляться должным образом в долгосрочной перспективе, что приведёт к сохранению уязвимостей в течение недель и месяцев. Участники рынка отмечают, что крупные цели должны обновлять ПО как можно скорее. в отдельных комментариях подчёркнуто, что еще предстоит увидеть последствия для сайтов с меньшими средствами поддержки и обслуживания.

В рамках сообщений СМИ отмечается, что в Великобритании и на континенте некоторые муниципалитеты временно отключили сайты учреждений: Эдинбург, Бристоль и Оксфорд в Великобритании, а также полиция Парижа и национальные цифровые сервисы Нидерландов попали в список профилактических действий. Австралийские ведомства также сообщили о частичном влиянии на государственные сайты в ночь по местному времени.

Эксперт Михаł Вожняк предупреждает об ожидаемой автоматической эксплуатации уязвимости и возможном использовании её крупными преступными группировками и российскими госактами для DDoS-атак и иных кибернападений. При этом он подчёркивает, что слабые и модерируемые сайты станут основным полем для злоумышленников, а инфраструктура интернета остаётся в уязвимом состоянии.