Разработчики PHP 20 октября объявили о выявлении двух критических уязвимостей и рекомендовали пользователям установить исправления сразу после их выпуска. Новая версия программы, устраняющая проблемы безопасности, стала доступна около 16:45 по московскому времени. Однако к этому моменту уже появились сообщения об атаках.
Власти Нидерландов и Финляндии приняли решение временно отключить ряд сайтов еще до выхода обновления. Аналогичные меры предприняли организации в других странах. Национальный центр кибербезопасности Нидерландов также приостановил работу своего сайта, объяснив это необходимостью снизить риски.
В Нидерландах недоступными оказались, в частности, правительственный портал Overheid.nl, сайт порта Роттердама, ресурсы пяти крупнейших политических партий страны, национального футбольного союза Нидерландов и нескольких больниц. Датская муниципальная IT-компания Kombit сообщила о приостановке работы ряда сервисов, включая национальную платформу школьных коммуникаций.
В Финляндии государственный поставщик IT-услуг Valtori заявил, что публичные сетевые сервисы государственных учреждений были выведены из строя. Министерство внутренних дел Франции также временно отключило сайты местных административных органов. Кроме того, свои интернет-ресурсы отключил МИД Бельгии. В Германии интернет-ресурсы отключили многие больницы, включая берлинскую "Шарите", университеты, административные органы.
Угроза для миллионов сайтов
PHP - один из наиболее распространенных языков программирования, используемых для работы сайтов. По данным сервиса W3Techs, он применяется примерно на 75 процентах интернет-ресурсов. На PHP работает и система управления контентом WordPress, лежащая в основе около 43 процентов всех сайтов в мире.
Как отмечает компания Huntress, PHP используется не только на сайтах, созданных с его помощью напрямую, но и во многих популярных системах управления контентом, инструментах администрирования и сервисах виртуального хостинга.
По словам технического директора компании Cloudflare Дейна Кнехта, специалисты фиксируют первые атаки и корректируют правила защиты сетевого трафика. При этом он подчеркнул, что такие меры являются лишь временной защитой и не заменяют установку обновления.
Европейские, британские, японские и австралийские ведомства по кибербезопасности призвали пользователей как можно скорее установить исправления. Если обновление пока недоступно или его нельзя применить, рекомендуется временно отключить сайт.
Хакерам может помочь искусственный интеллект
Эксперты предупреждают, что опасность заключается не только в масштабе распространения PHP, но и в возможности автоматизировать поиск уязвимых систем. Вместо того чтобы атаковать сайты по отдельности, злоумышленники могут сканировать интернет в поисках серверов с неисправленным программным обеспечением.
Лукаш Олейник, старший научный сотрудник колледжа Лондона, отметил, что распространение инструментов взлома с применением искусственного интеллекта способно ускорить такие атаки. По его оценке, использование ИИ может позволить злоумышленникам эксплуатировать уязвимости практически мгновенно и в больших масштабах.
Особенно уязвимыми могут оказаться небольшие сайты частных лиц и организаций, у которых нет собственных технических специалистов. На общем хостинге владельцы ресурсов нередко не имеют прямого доступа к управлению сервером и зависят от действий поставщика услуг. Из-за этого установка исправлений может затянуться.