Кібератаки через вразливості PHP: компанії обмежують доступ до сайтів

Компанії та державні установи у світі оновлюють свої системи через критичні вразливості в PHP, які використовуються для вебсайтів. Про це повідомляє Reuters, посилаючись на Cloudflare та представників технологічної сфери. Джерело: AIN.UA

Ситуація з вразливостями PHP

21 жовтня розробники PHP випустили виправлення для вразливостей, які існували роками. Вони закликали користувачів терміново встановити оновлення. Після публікації інформації про вразливості почали фіксувати спроби атак. Генеральний директор Cloudflare Метью Прінс зазначив, що кількість спроб експлуатації різко зросла після оголошення. Протягом десяти годин до офіційного оголошення було зафіксовано тисячі спроб, а за перші 45 хвилин після — десятки тисяч.

Реакція компаній та урядів

У Японії фінансова група Mitsubishi UFJ Financial Group, брокерська компанія Nomura, авіакомпанія ANA та залізничний оператор East Japan Railway обмежили доступ до своїх онлайн-сервісів. Asahi Group Holdings та Tokio Marine Holdings також призупинили роботу своїх сайтів.

У Європі французька компанія Orange повідомила про блокування доступу до сайтів на PHP. У Фінляндії Valtori призупинив роботу публічних державних вебсервісів, але це було запобіжним заходом, а не наслідком кібератаки.

Станом на 22 жовтня не було підтверджених випадків кібератак на українські онлайн-сервіси через нові вразливості PHP.