22 октября 2026 года меры реагирования на уязвимости PHP распространились по Азии: правительства распорядились проверить системы, а японская финансовая группа Mitsubishi UFJ Financial Group временно приостановила работу некоторых интернет-сервисов. Эти меры последовали за экстренным выпуском исправлений для двух критических уязвимостей в широко используемом языке программирования; после раскрытия информации о них число попыток атак резко возросло.
Ключевые выводы
- MUFG и Министерство финансов Японии приостановили работу некоторых онлайн-сервисов, одновременно внедряя меры безопасности.
- Китай призвал незамедлительно проверить системы и установить обновления; Южная Корея повысила уровень оповещения о киберугрозах для частного сектора.
- 21 октября PHP выпустил исправления для двух уязвимостей, которые при определённых условиях могут позволить удалённое выполнение кода.
Содержание
- Реагирование на уязвимости PHP нарушило работу некоторых сервисов в Японии
- Экстренные исправления устраняют две критические уязвимости
- Число попыток атак растёт, но это не доказывает взлом
- Заключение
Реагирование на уязвимости PHP нарушило работу некоторых сервисов в Японии
22 октября Mitsubishi UFJ Financial Group сообщила, что временно приостанавливает работу некоторых интернет-сервисов в рамках экстренных мер. Министерство финансов Японии также приостановило доступ к части содержимого сайта и онлайн-сервисам, внедряя меры защиты.
В этих сообщениях говорилось о превентивных мерах, а не о подтверждённых успешных взломах. Доступная информация не уточняла, когда работа затронутых сервисов возобновится.
В других странах Азии министерство промышленности Китая призвало организации и пользователей незамедлительно проверить свои системы и обновить PHP до последней защищённой версии. Также оно рекомендовало усилить мониторинг кибербезопасности и без промедления сменить учётные данные, пароли и ключи.
Южная Корея повысила уровень оповещения о киберугрозах для частного сектора и задействовала экстренные меры реагирования, сославшись на возросший риск хакерских атак.
| Пункт | Подробности |
|---|---|
| Ветка PHP 8.5 | Обновление безопасности: 8.5.12 |
| Ветка PHP 8.4 | Обновление безопасности: 8.4.27 |
| Ветка PHP 8.3 | Обновление безопасности: 8.3.36 |
| Ветка PHP 8.2 | Обновление безопасности: 8.2.35 |
Экстренные исправления устраняют две критические уязвимости
В сообщении PHP Foundation о выпуске обновлений безопасности от 21 октября подтверждалось, что исправления доступны для четырёх поддерживаемых веток PHP. Фонд сообщил, что при определённых условиях две уязвимости могут позволить злоумышленнику выполнить код на сервере без аутентификации, и призвал пользователей немедленно установить обновления.
Уязвимости связаны с управлением памятью и обработкой ошибок — компонентами PHP, которые широко используются при обработке запросов. Поэтому проблема касается базового программного обеспечения, обеспечивающего работу сайтов и онлайн-сервисов, а не только отдельных приложений.
Исправленные версии перечислены ниже. Их выпуск даёт операторам возможность обновить системы, но не подтверждает, что все уязвимые системы защищены.
Число попыток атак растёт, но это не доказывает взлом
Генеральный директор Cloudflare Мэттью Принс поздно вечером 21 октября сообщил, что за 10 часов до публичного раскрытия информации сеть компании зафиксировала тысячи попыток эксплуатации уязвимостей. По его словам, в следующие 45 минут их число выросло до десятков тысяч, в течение двух часов — до сотен тысяч, а затем достигло миллионов.
Эти цифры описывают попытки, обнаруженные в сети Cloudflare, а не подтверждённые успешные вторжения. Это различие важно при оценке приостановки работы сервисов в Азии: отключение сервиса для применения мер защиты само по себе не свидетельствует о том, что злоумышленники получили доступ.
Заключение
Первоочередная задача — установить выпущенные исправления и одновременно свести к минимуму перебои в работе онлайн-сервисов. Практически важными новостями станут сообщения MUFG и Министерства финансов Японии о возобновлении работы; в доступной информации сроки восстановления не указаны.
Читайте также
Отказ от ответственности
Эта статья FinanceVelix содержит общую информацию и не является персональной финансовой, инвестиционной, юридической или налоговой консультацией. Рыночные цены, процентные ставки и экономические условия могут меняться; инвестиции сопряжены с риском убытков. Факты отражают сведения, доступные на момент публикации, и могут измениться. Самостоятельно проверяйте важную информацию и при необходимости обращайтесь к квалифицированному специалисту. Упоминание актива, компании или услуги не является рекомендацией.
