Reakcja na luki w PHP rozszerzyła się 22 października 2026 r. na kolejne kraje Azji. Rządy zarządziły kontrole systemów, a japoński kredytodawca Mitsubishi UFJ Financial Group tymczasowo zawiesił część usług internetowych. Działania te nastąpiły po opublikowaniu awaryjnych poprawek usuwających dwie krytyczne luki w szeroko stosowanym języku programowania; w okresie poprzedzającym ich ujawnienie liczba prób ataków gwałtownie wzrosła.
Najważniejsze informacje
- MUFG i japońskie Ministerstwo Finansów zawiesiły część usług online, wdrażając środki bezpieczeństwa.
- Chiny wezwały do natychmiastowego sprawdzenia systemów i zainstalowania aktualizacji; Korea Południowa podniosła poziom alertu cyberbezpieczeństwa w sektorze prywatnym.
- 21 października PHP opublikowało poprawki dwóch luk, które w określonych warunkach mogą umożliwić zdalne wykonanie kodu.
Spis treści
- Reakcja na luki w PHP zakłóca działanie części usług w Japonii
- Awaryjne poprawki usuwają dwie krytyczne luki
- Liczba prób ataków rośnie, ale nie dowodzi to skutecznego włamania
- Podsumowanie
Reakcja na luki w PHP zakłóca działanie części usług w Japonii
Mitsubishi UFJ Financial Group poinformowała 22 października, że tymczasowo zawiesza część usług internetowych w ramach działań awaryjnych. Japońskie Ministerstwo Finansów również zawiesiło część treści na stronie internetowej i usług online, wdrażając zabezpieczenia.
Komunikaty opisywały działania ochronne, a nie potwierdzone skuteczne włamania. Dostępne informacje nie określały, kiedy usługi, których dotyczyły działania, zostaną wznowione.
W innych krajach Azji chińskie ministerstwo przemysłu wezwało organizacje i użytkowników do natychmiastowego sprawdzenia systemów oraz aktualizacji do najnowszej bezpiecznej wersji PHP. Zaleciło także wzmocnienie monitorowania cyberbezpieczeństwa oraz niezwłoczną zmianę danych dostępu do kont, haseł i kluczy.
Korea Południowa podniosła poziom alertu cyberbezpieczeństwa w sektorze prywatnym i uruchomiła awaryjne działania reagowania, wskazując na zwiększone ryzyko ataków hakerskich.
| Pozycja | Szczegóły |
|---|---|
| Gałąź PHP 8.5 | Aktualizacja zabezpieczeń: 8.5.12 |
| Gałąź PHP 8.4 | Aktualizacja zabezpieczeń: 8.4.27 |
| Gałąź PHP 8.3 | Aktualizacja zabezpieczeń: 8.3.36 |
| Gałąź PHP 8.2 | Aktualizacja zabezpieczeń: 8.2.35 |
Awaryjne poprawki usuwają dwie krytyczne luki
Opublikowany 21 października komunikat PHP Foundation o wydaniu aktualizacji bezpieczeństwa potwierdził poprawki dla czterech wspieranych gałęzi PHP. Fundacja poinformowała, że w odpowiednich warunkach dwie luki mogą umożliwić atakującemu wykonanie kodu na serwerze bez uwierzytelnienia, i wezwała użytkowników do niezwłocznej aktualizacji.
Luki dotyczą zarządzania pamięcią i obsługi błędów, czyli obszarów PHP szeroko wykorzystywanych podczas przetwarzania żądań. Dlatego problem dotyczy oprogramowania stanowiącego podstawę działania stron internetowych i usług online, a nie tylko poszczególnych aplikacji.
Poprawione wydania wymieniono poniżej. Ich dostępność umożliwia administratorom aktualizację, ale nie oznacza, że wszystkie systemy, których dotyczy problem, zostały zabezpieczone.
Liczba prób ataków rośnie, ale nie dowodzi to skutecznego włamania
Matthew Prince, dyrektor generalny Cloudflare, poinformował późnym wieczorem 21 października, że sieć firmy odnotowała tysiące prób wykorzystania luk w ciągu 10 godzin przed ich publicznym ujawnieniem. Powiedział, że w kolejnych 45 minutach liczba ta wzrosła do dziesiątek tysięcy, w ciągu dwóch godzin do setek tysięcy, a następnie do milionów.
Liczby te opisują próby zaobserwowane w sieci Cloudflare, a nie potwierdzone udane włamania. To rozróżnienie ma znaczenie przy ocenie zawieszenia usług w Azji: wyłączenie usługi w celu wdrożenia zabezpieczeń samo w sobie nie dowodzi, że atakujący uzyskali dostęp.
Podsumowanie
Najpilniejszym zadaniem jest wdrożenie opublikowanych poprawek przy jednoczesnym zarządzaniu przerwami w działaniu usług online. Warto śledzić informacje MUFG i japońskiego Ministerstwa Finansów o przywróceniu usług; dostępne informacje nie podawały harmonogramu ich wznowienia.
Czytaj więcej
Więcej wiadomości FinanceVelix
Zastrzeżenie
Ten artykuł FinanceVelix zawiera ogólne informacje i nie stanowi spersonalizowanej porady finansowej, inwestycyjnej, prawnej ani podatkowej. Ceny rynkowe, stopy procentowe i warunki gospodarcze mogą się zmieniać; inwestycje wiążą się z ryzykiem straty. Fakty odzwierciedlają informacje dostępne w chwili publikacji i mogą ulec zmianie. Ważne informacje należy niezależnie zweryfikować, a w razie potrzeby skonsultować się z wykwalifikowanym specjalistą. Wzmianka o aktywach, spółce lub usłudze nie stanowi rekomendacji.
