#кибербезопасность Медицинские сайты под угрозой взлома: в PHP обнаружили критические уязвимости 21 октября специалисты по кибербезопасности забили тревогу: в PHP — языке программирования, на котором работают миллионы сайтов по всему миру, — обнаружили две критические уязвимости. Они получили название PHP2Shell и оценку опасности 9,2 из 10. Злоумышленники потенциально могут получить доступ к серверу без пароля и выполнять на нём произвольные команды. Под ударом оказались в том числе медицинские сайты: порталы клиник, системы записи на приём, личные кабинеты пациентов и другие веб-сервисы, использующие уязвимые версии PHP. Последствия успешной атаки могут быть серьёзными — от утечки медицинских данных до нарушения работы цифровых сервисов. Причём опасность связана не с ошибками разработчиков конкретного сайта, а с уязвимостями самого PHP. На угрозу уже отреагировала британская Национальная служба здравоохранения (NHS), выпустившая специальное предупреждение для медицинских организаций. Эксперты считают вероятность эксплуатации уязвимостей высокой. Разработчики PHP экстренно выпустили обновления безопасности, а организациям, которые не могут установить их сразу, рекомендовано рассмотреть временное отключение уязвимых систем. Для российского здравоохранения это тоже повод проверить свои сайты. PHP широко используется при создании веб-ресурсов, в том числе на популярных системах управления сайтами WordPress, Drupal и Joomla. Наличие уязвимой версии ещё не означает, что сайт взломан, но откладывать обновление опасно. Особенно если через сайт пациенты передают персональные данные или получают доступ к медицинским документам. @medicalksu теперь в MAX