Спроби кібератак на PHP зросли до мільйонів після виявлення критичних вразливостей
Компанії та уряди по всьому світу терміново оновлюють системи після виявлення критичних вразливостей у PHP — мові програмування, на якій працює значна частина інтернету.
Хмарні провайдери повідомили про різке зростання спроб атак, а деякі організації тимчасово відключили свої сайти, повідомляє Reuters.
За даними Cloudflare, ще до публічного оголошення про вразливості компанія фіксувала тисячі спроб їх використання. Протягом 45 хвилин після оголошення кількість таких спроб зросла до десятків тисяч, за дві години — до сотень тисяч, а згодом сягнула мільйонів.
Розробники PHP випустили виправлення 21 жовтня та закликали користувачів негайно оновити програмне забезпечення. Недоліки виявили за допомогою штучного інтелекту. Але деталі вразливостей стали публічними до того, як усі користувачі встигли встановити оновлення.
Які сервіси постраждали
Через ризики державні установи та компанії в різних країнах тимчасово призупинили роботу частини онлайн-сервісів.
У Японії про такі заходи повідомили:
- фінансова група Mitsubishi UFJ,
- брокерська компанія Nomura,
- авіакомпанія ANA,
- залізничний оператор East Japan Railway.
Міністерство фінансів і метеорологічне агентство країни також частково обмежили доступ до онлайн-послуг, а Національне податкове агентство тимчасово припинило роботу свого сервісу.
Французька телекомунікаційна група Orange обмежила доступ до окремих сайтів і застосунків на базі PHP у кількох дочірніх компаніях. У Фінляндії державний ІТ-провайдер Valtori встановлював оновлення безпеки та поступово відновлював роботу сервісів, які заблокували як запобіжний захід.
У Valtori наголосили, що відключення не були спричинені зламом систем, а компанії не було відомо про активне використання вразливостей у її інфраструктурі. За словами керівника організації Ханну Науманена, повне відновлення сервісів може тривати дні або навіть тижні, оскільки після оновлення системи потрібно ретельно протестувати.
Уряди посилюють заходи кібербезпеки
Китай закликав організації та користувачів перевірити свої системи й перейти на захищені версії PHP. Також рекомендували посилити моніторинг безпеки та за потреби змінити облікові дані, паролі й ключі доступу.
Південна Корея підвищила рівень кібербезпекового оповіщення для приватного сектору та активувала надзвичайні заходи реагування.
За словами керівника напряму безпеки німецької асоціації цифрової індустрії Bitkom Фелікса Куленкампа, великі оператори вже могли встановити виправлення, тоді як меншим організаціям це може бути складніше.
Якщо сайт працює на застарілій версії PHP, для якої більше не випускають оновлень безпеки, може знадобитися оновлення всієї системи.
Источник: speka.ua