Tech Talk

PHP-уязвимости вызвали волну отключений сайтов и атак хакеров по всему миру Язык программирования PHP используют миллионы сайтов (по некоторым данным, почти 70%), поэтому проблема носит практически глобальный характер. С помощью искусственного интеллекта исследователи в области кибербезопасности обнаружили уязвимости, которые скрывались в программном обеспечении много лет, и передали информацию авторам языка. Разработчики PHP на днях выпустили срочные апдейты для исправления, настоятельно рекомендовав всем использующим этот язык клиентам немедленно накатить обновления. Каждую уязвимость оценили в 9,2 из 10 баллов по шкале CVSS. По данным исследователей, две уязвимости, известные как «PHP2Shell», могут позволить хакерам удаленно выполнять вредоносный код на затронутых серверах, потенциально раскрывая конфиденциальные данные. Хотя не каждый веб-сайт, использующий PHP, обязательно уязвим, широкое распространение этого ПО вызывает опасения по поводу потенциального масштаба атак. Госведомства США (к делу подключилось даже АНБ), Великобритании, Канады, Австралии, Сингапура, Японии, ЕС и других стран, где широко используется PHP, потребовали срочно установить обновления или временно отключить уязвимые ресурсы. Временно были отключены ряд госсайтов, крупных СМИ, интернет-платформы некоторых университетов, образовательных программ и футбольных клубов. К защите от возможных атак подключились техногиганты: Cloudflare развернула экстренные инструменты обнаружения и блокировки вредоносных запросов, Google и OpenAI задействовали ИИ для поиска и исследования угроз, а Wikipedia и ряд европейских госструктур уходили в офлайн в качестве превентивной меры. Хакеры уже предприняли попытки использовать уязвимости ещё до их публичного раскрытия, о чём рассказали Amazon и Cloudflare, зафиксировавшие попытки атак. Остаётся неясным, как злоумышленники получили информацию об уязвимостях ещё до их раскрытия.