Критичні вразливості PHP спричинили мільйони спроб кібератак у світі
Через критичні вразливості в PHP компанії та державні установи в Європі й Азії тимчасово обмежили доступ до онлайн-сервісів. Cloudflare зафіксувала мільйони спроб експлуатації після публічного розкриття проблеми.
Компанії та державні установи в різних країнах світу терміново оновлюють свої системи через критичні вразливості в мові програмування PHP, яку широко використовують для роботи вебсайтів. Через загрозу кібератак 21–22 жовтня низка організацій у Європі та Азії тимчасово обмежила доступ до своїх онлайн-сервісів, зокрема банківських, транспортних, податкових і державних платформ.
Розробники PHP 21 жовтня випустили виправлення для критичних вразливостей, які існували в програмному забезпеченні роками, поки їх не виявили за допомогою штучного інтелекту. Фахівці закликали користувачів негайно встановити оновлення. За словами співзасновниці бельгійської компанії з кібербезпеки Aikido Security Мадлен Лоуренс, інформація про вразливості стала публічною ще до появи виправлень, після чого почали фіксувати спроби атак.
Генеральний директор Cloudflare Метью Прінс повідомив, що кількість спроб експлуатації вразливостей різко зросла після їх публічного розкриття. Протягом десяти годин до офіційного оголошення Cloudflare зафіксувала тисячі таких спроб у своїй мережі. Упродовж перших 45 хвилин після оголошення їхня кількість зросла до десятків тисяч, за дві години — до сотень тисяч, а згодом сягнула мільйонів.
На ситуацію відреагував генеральний директор Microsoft Сатья Наделла. «Я давно не бачив нічого подібного», — заявив він під час заходу в Німеччині 22 жовтня. За словами Наделли, інцидент демонструє важливість створення програмного забезпечення, яке можна безпечно підтримувати та оновлювати навіть за умов зростання складності IT-систем.
У Японії про тимчасове обмеження частини онлайн-сервісів повідомили фінансова група Mitsubishi UFJ Financial Group, брокерська компанія Nomura, авіакомпанія ANA та залізничний оператор East Japan Railway. Холдингова компанія Asahi Group Holdings тимчасово призупинила роботу окремих сайтів і систем та розпочала перевірку можливих наслідків для інформаційної безпеки. Страхова компанія Tokio Marine Holdings також тимчасово закрила свій корпоративний сайт.
Міністерство фінансів Японії та Метеорологічне агентство частково обмежили доступ до онлайн-послуг, а Національне податкове агентство тимчасово зупинило роботу свого сервісу. У Європі французька телекомунікаційна компанія Orange повідомила про тимчасове блокування доступу до окремих сайтів і застосунків на PHP у кількох своїх дочірніх компаніях.
У Фінляндії державний постачальник IT-послуг Valtori ще 21 жовтня призупинив роботу публічних державних вебсервісів. У ніч проти 22 жовтня компанія продовжила встановлювати оновлення безпеки та поступово почала відновлювати доступ. Водночас у Valtori наголосили, що перебої були запобіжним заходом, а не наслідком підтвердженої кібератаки чи зламу систем.
Станом на 22 жовтня повідомлень про підтверджені кібератаки або масштабні відключення українських онлайн-сервісів саме через нові вразливості PHP у відкритих джерелах немає. Ситуація залишається під контролем фахівців, які закликають адміністраторів систем якнайшвидше встановити оновлення безпеки.
6
