Критичні вразливості PHP спричинили мільйони спроб кібератак: уряди й компанії зупиняли сайти
Через критичні вразливості в PHP, які роками залишалися непоміченими, компанії та державні установи в Європі й Азії тимчасово обмежували роботу онлайн-сервісів. Cloudflare зафіксувала мільйони спроб експлуатації вразливостей після їх публічного розкриття.
Компанії та державні установи в різних країнах світу терміново оновлюють системи через критичні вразливості в мові програмування PHP, яка лежить в основі роботи багатьох вебсайтів. Через загрозу кібератак 21–22 жовтня низка організацій у Європі та Азії тимчасово обмежила доступ до своїх онлайн-сервісів, зокрема банківських, транспортних, податкових і державних платформ.
Розробники PHP 21 жовтня випустили виправлення для вразливостей, які існували в програмному забезпеченні роками, поки їх не виявили за допомогою штучного інтелекту. Фахівці закликали користувачів негайно встановити оновлення. За словами співзасновниці бельгійської компанії з кібербезпеки Aikido Security Мадлен Лоуренс, інформація про вразливості стала публічною ще до появи виправлень, після чого почали фіксувати спроби атак.
Генеральний директор Cloudflare Метью Прінс повідомив, що кількість спроб експлуатації вразливостей різко зросла після їх публічного розкриття. За його словами, протягом десяти годин до офіційного оголошення Cloudflare зафіксувала тисячі таких спроб у своїй мережі. Упродовж перших 45 хвилин після оголошення їхня кількість зросла до десятків тисяч, за дві години — до сотень тисяч, а згодом сягнула мільйонів.
На ситуацію відреагував і генеральний директор Microsoft Сатья Наделла. «Я давно не бачив нічого подібного», — заявив він під час заходу в Німеччині 22 жовтня. За словами Наделли, інцидент демонструє важливість створення програмного забезпечення, яке можна безпечно підтримувати та оновлювати навіть за умов зростання складності IT-систем.
У Японії про тимчасове обмеження частини онлайн-сервісів повідомили фінансова група Mitsubishi UFJ Financial Group, брокерська компанія Nomura, авіакомпанія ANA та залізничний оператор East Japan Railway. Холдингова компанія Asahi Group Holdings тимчасово призупинила роботу окремих сайтів і систем та розпочала перевірку можливих наслідків для інформаційної безпеки. Страхова компанія Tokio Marine Holdings також тимчасово закрила свій корпоративний сайт.
Міністерство фінансів Японії та Метеорологічне агентство частково обмежили доступ до онлайн-послуг, а Національне податкове агентство тимчасово зупинило роботу свого сервісу. У Європі французька телекомунікаційна компанія Orange повідомила про тимчасове блокування доступу до окремих сайтів і застосунків на PHP у кількох своїх дочірніх компаніях.
У Фінляндії державний постачальник IT-послуг Valtori ще 21 жовтня призупинив роботу публічних державних вебсервісів. У ніч проти 22 жовтня компанія продовжила встановлювати оновлення безпеки та поступово почала відновлювати доступ. Водночас у Valtori наголосили, що перебої були запобіжним заходом, а не наслідком підтвердженої кібератаки чи зламу систем.
Станом на 22 жовтня повідомлень про підтверджені кібератаки або масштабні відключення українських онлайн-сервісів саме через нові вразливості PHP у відкритих джерелах немає. Ситуація засвідчила, наскільки швидко можуть поширюватися атаки на популярні технології, якщо інформація про недоліки безпеки стає публічною раніше, ніж користувачі встигають встановити виправлення.
25
