Разработчики PHP 20 октября объявили о выявлении двух критических уязвимостей и рекомендовали пользователям установить исправления сразу после их выпуска. Новая версия программы, устраняющая проблемы безопасности, стала доступна около 16:45 по московскому времени. Однако к этому моменту уже появились сообщения об атаках.
Власти Нидерландов и Финляндии приняли решение временно отключить ряд сайтов еще до выхода обновления. Аналогичные меры предприняли организации в других странах. Национальный центр кибербезопасности Нидерландов также приостановил работу своего сайта, объяснив это необходимостью снизить риски.
В Нидерландах недоступными оказались, в частности, правительственный портал Overheid.nl, сайт порта Роттердама, ресурсы пяти крупнейших политических партий страны, национального футбольного союза Нидерландов и нескольких больниц. Датская муниципальная IT-компания Kombit сообщила о приостановке работы ряда сервисов, включая национальную платформу школьных коммуникаций.
В Финляндии государственный поставщик IT-услуг Valtori заявил, что публичные сетевые сервисы государственных учреждений были выведены из строя. Министерство внутренних дел Франции также временно отключило сайты местных административных органов. Кроме того, свои интернет-ресурсы отключил МИД Бельгии. В Германии интернет-ресурсы отключили многие больницы, включая берлинскую "Шарите", университеты, административные органы.
PHP - один из наиболее распространенных языков программирования, используемых для работы сайтов. По данным сервиса W3Techs, он применяется примерно на 75 процентах интернет-ресурсов. На PHP работает и система управления контентом WordPress, лежащая в основе около 43 процентов всех сайтов в мире.
Как отмечает компания Huntress, PHP используется не только на сайтах, созданных с его помощью напрямую, но и во многих популярных системах управления контентом, инструментах администрирования и сервисах виртуального хостинга.
По словам технического директора компании Cloudflare Дейна Кнехта, специалисты фиксируют первые атаки и корректируют правила защиты сетевого трафика. При этом он подчеркнул, что такие меры являются лишь временной защитой и не заменяют установку обновления.
Европейские, британские, японские и австралийские ведомства по кибербезопасности призвали пользователей как можно скорее установить исправления. Если обновление пока недоступно или его нельзя применить, рекомендуется временно отключить сайт.
Эксперты предупреждают, что опасность заключается не только в масштабе распространения PHP, но и в возможности автоматизировать поиск уязвимых систем. Вместо того чтобы атаковать сайты по отдельности, злоумышленники могут сканировать интернет в поисках серверов с неисправленным программным обеспечением.
Лукаш Олейник, старший научный сотрудник колледжа Лондона, отметил, что распространение инструментов взлома с применением искусственного интеллекта способно ускорить такие атаки. По его оценке, использование ИИ может позволить злоумышленникам эксплуатировать уязвимости практически мгновенно и в больших масштабах.
Особенно уязвимыми могут оказаться небольшие сайты частных лиц и организаций, у которых нет собственных технических специалистов. На общем хостинге владельцы ресурсов нередко не имеют прямого доступа к управлению сервером и зависят от действий поставщика услуг. Из-за этого установка исправлений может затянуться.