Уязвимости в одном из самых популярных веб-языков угрожали миллионам сайтов
Программист из Бонна месяцами латал PHP, пока госсайты уходили офлайн
Немецкий IT-специалист Фолькер Душ, работающий в компании из Бонна, вошел в основную команду из четырех человек, которая устранила две серьезные уязвимости в языке программирования PHP, рассказал он в интервью телеканалу WDR.
Ошибки позволяли злоумышленникам при определенных условиях запускать вредоносный код на серверах. Это открывало путь к взлому сайтов, краже конфиденциальных данных и сбоям цифровых сервисов. По данным DW, уязвимость обнаружили в конце августа, но держали в секрете из опасений, что хакеры смогут быстро использовать ее для атак с помощью ИИ. Обновления безопасности вышли 21 октября, а часть государственных учреждений в Германии на время отключила свои сайты из предосторожности.
По словам Душа, над исправлением команда работала около двух месяцев, а сам он временами трудился по 70 или 80 часов в неделю. «Как правило, проблему можно решить, изменив сравнительно небольшое количество строк исходного кода. Но в данном случае проблема оказалась гораздо глубже», сказал он.
