Cloudflare повідомляє про мільйони спроб експлуатації критичної вразливості у PHP, яка була розкрита нещодавно. Генеральний директор компанії Меттью Принц зазначив, що атаки почалися ще до офіційного оголошення про проблему.
Хронологія атак
За словами Принца, вже через 10 годин після виявлення вразливості в мережі Cloudflare було зафіксовано тисячі спроб злому. Після публікації цифри зросли:
- 45 хвилин — десятки тисяч спроб;
- 2 години — сотні тисяч;
- зараз — мільйони спроб.
Наслідки для інфраструктури
Розкриття вразливості змусило системних адміністраторів терміново вживати заходів захисту. Урядові сайти в Європі та інших регіонах зазнали перебоїв у роботі. Особливо постраждала Японія, де прем'єр-міністр Санае Такаїчі закликала перевірити використання PHP та підготуватися до встановлення патчів. Міністерство фінансів призупинило роботу частини вебсервісів, а найбільший банк країни MUFG обмежив деякі онлайн-послуги.
Виправлення вразливостей
Розробники PHP вже випустили термінові оновлення для усунення вразливостей, які виявилися непоміченими роками. Вони закликають усіх користувачів оновити свої системи до актуальних версій. Обидві вразливості мають оцінку 9,2 за шкалою CVSS 4.0 і можуть дозволити зловмисникам віддалено запускати шкідливий код на сервері без входу в систему.
Джерело: dev.ua (https://dev.ua/news/krytychna-vrazlyvist-u-php-sprychynyla-khvyliu-kiberatak-po-vsomu-svitu-1792651142)