Реакцията за сигурността на PHP се разшири в Азия на 22 октомври 2026 г., след като правителствата разпоредиха проверки на системите, а японският кредитор Mitsubishi UFJ Financial Group временно спря някои интернет услуги. Мерките последваха спешни корекции за две критични уязвимости в широко използвания език за програмиране, като опитите за атаки рязко се увеличиха около разкриването им.
Основни акценти
- MUFG и Министерството на финансите на Япония спряха някои онлайн услуги, докато прилагаха мерки за сигурност.
- Китай призова за незабавни проверки и актуализации на системите; Южна Корея повиши степента на киберсигурностна готовност за частния сектор.
- На 21 октомври PHP публикува корекции за два недостатъка, които при определени условия могат да позволят дистанционно изпълнение на код.
Съдържание
- Реакцията за сигурността на PHP нарушава работата на някои японски услуги
- Спешните корекции отстраняват две критични уязвимости
- Опитите за атаки се увеличават, но не доказват пробив
- Заключение
Реакцията за сигурността на PHP нарушава работата на някои японски услуги
Mitsubishi UFJ Financial Group заяви на 22 октомври, че временно спира някои интернет услуги като част от спешните мерки. Министерството на финансите на Япония също спря част от съдържанието на уебсайта си и онлайн услугите, докато прилагаше мерки за защита.
Тези съобщения описват предпазни действия, а не потвърдени успешни пробиви. Наличната информация не посочва кога засегнатите услуги ще бъдат възстановени.
В други части на Азия министерството на промишлеността на Китай призова организациите и потребителите незабавно да проверят системите си и да преминат към най-новата защитена версия на PHP. То препоръча също засилен мониторинг на киберсигурността и своевременна смяна на акаунти, пароли и ключове.
Южна Корея повиши нивото на предупреждение за киберсигурността в частния сектор и активира спешни мерки за реагиране, като посочи повишения риск от хакерски атаки.
| Елемент | Подробности |
|---|---|
| Клон PHP 8.5 | Актуализация за сигурност: 8.5.12 |
| Клон PHP 8.4 | Актуализация за сигурност: 8.4.27 |
| Клон PHP 8.3 | Актуализация за сигурност: 8.3.36 |
| Клон PHP 8.2 | Актуализация за сигурност: 8.2.35 |
Спешните корекции отстраняват две критични уязвимости
Съобщението на PHP Foundation за актуализацията по сигурността от 21 октомври потвърди корекции в четири поддържани клона на PHP. Фондацията заяви, че при подходящи условия двете уязвимости могат да позволят на нападател да изпълни код на сървър без удостоверяване, и призова потребителите да актуализират незабавно.
Недостатъците засягат управлението на паметта и обработката на грешки — части от PHP, които се използват широко при обработката на заявки. Затова проблемът е свързан с основния софтуер, поддържащ уебсайтове и онлайн услуги, а не само с отделни приложения.
Коригираните версии са посочени по-долу. Наличието им дава на операторите възможност за актуализация, но не доказва, че всички засегнати системи са защитени.
Опитите за атаки се увеличават, но не доказват пробив
Главният изпълнителен директор на Cloudflare Матю Принс заяви късно на 21 октомври, че мрежата на компанията е регистрирала хиляди опити за експлоатиране на уязвимостите през 10-те часа преди публичното им разкриване. По думите му броят им нараснал до десетки хиляди през следващите 45 минути, до стотици хиляди в рамките на два часа, а впоследствие — до милиони.
Тези данни описват опити, наблюдавани в мрежата на Cloudflare, а не потвърдени успешни прониквания. Това разграничение е важно при оценката на спирането на услуги в Азия: временното изключване на услуга за прилагане на защитни мерки само по себе си не е доказателство, че нападатели са получили достъп.
Заключение
Непосредствената задача е да се приложат публикуваните корекции, като същевременно се управляват прекъсванията на онлайн услугите. Практическите развития, които трябва да се следят, са съобщенията на MUFG и Министерството на финансите на Япония за възстановяването на услугите; наличната информация не посочва график за възобновяването им.
Още новини
Отказ от отговорност
Тази статия на FinanceVelix предоставя обща информация, а не персонализиран финансов, инвестиционен, правен или данъчен съвет. Пазарните цени, лихвените проценти и икономическите условия могат да се променят; инвестициите са свързани с риск от загуба. Фактите отразяват наличната към момента на публикуване информация и могат да се променят. Проверявайте самостоятелно важната информация и при необходимост се консултирайте с квалифициран специалист. Споменаването на актив, компания или услуга не представлява препоръка.
