Хмарний сервіс Cloudflare зафіксував мільйони спроб експлуатації критичної вразливості у популярній мові програмування PHP одразу після її публічного розкриття.
Хмарний сервіс Cloudflare зафіксував мільйони спроб експлуатації критичної вразливості у популярній мові програмування PHP одразу після її публічного розкриття.
Про це у своєму дописі в X повідомив генеральний директор компанії Меттью Принц.
За словами очільника Cloudflare, хакери почали атакувати системи ще до офіційного анонсу: «За 10 годин до публічного оголошення в нашій мережі було зафіксовано тисячі спроб експлуатації. Протягом 45 хвилин після анонсу ця цифра зросла до десятків тисяч, за 2 години сягнула сотень тисяч, а зараз ідеться вже про мільйони спроб».
Розкриття багу змусило системних адміністраторів по всьому світу терміново вживати заходів для захисту серверів. Урядові вебсайти в Європі та інших регіонах тимчасово вийшли з ладу, пише Reuters.
Ситуація завдала відчутного удару по інфраструктурі Японії. Прем'єр-міністр країни Санае Такаїчі особисто закликала власників вебресурсів терміново перевірити використання PHP та підготуватися до встановлення патчів, тоді як Міністерство фінансів тимчасово призупинило роботу частини своїх вебсервісів на час впровадження заходів безпеки. Реагувати довелося й фінансовому сектору: найбільший японський банк Mitsubishi UFJ Financial Group (MUFG) також оголосив про тимчасове обмеження деяких онлайн-послуг через екстрене введення захисних протоколів.
Розробники PHP вже випустили термінові оновлення, які усувають проблеми безпеки. Як з’ясувалося, ці вразливості роками залишалися непоміченими в коді мови програмування, поки їх не виявили за допомогою інструментів штучного інтелекту.
Команда розробників PHP закликає всіх користувачів та адміністраторів систем негайно оновити свої інсталяції до актуальних версій.
Нагадаємо, що обидві вразливості отримали оцінку 9,2 із 10 за шкалою небезпеки CVSS 4.0. За даними європейської команди реагування на комп’ютерні інциденти CERT-EU, вони можуть дозволити зловмисникам віддалено запускати шкідливий код на сервері, навіть без входу в систему.
