По словам гендиректора Cloudflare Мэтью Принса, к позднему вечеру среды число попыток эксплуатации уязвимостей PHP, зафиксированных в сети компании, достигло миллионов после публичного раскрытия критических уязвимостей. Его сообщение дополняет уже опубликованные сведения об экстренном применении исправлений и приостановке работы сервисов данными об активности злоумышленников.

Ключевые выводы

  • Принс сообщил, что за 10 часов до публичного раскрытия Cloudflare зафиксировала тысячи попыток, а после него их число выросло до миллионов.
  • В среду разработчики PHP выпустили срочные исправления и призвали всех пользователей немедленно обновить ПО.
  • Mitsubishi UFJ Financial Group и министерство финансов Японии временно приостановили работу некоторых сервисов, принимая меры защиты.

Содержание

После раскрытия уязвимостей число попыток эксплуатации PHP резко возросло

В публикации в X поздно вечером в среду Принс описал резкий рост числа попыток атак на широко используемый язык программирования. В первые 45 минут после объявления Cloudflare зафиксировала десятки тысяч попыток, а в течение двух часов — сотни тысяч; затем их общее число достигло миллионов.

Эти цифры отражают попытки, зафиксированные в сети Cloudflare, а не подтверждённые успешные взломы. Из сообщения Принса также следует, что тысячи попыток были зафиксированы ещё до публичного объявления, а не только после раскрытия уязвимостей.

Экстренные исправления привели к приостановке работы сервисов

В среду разработчики PHP выпустили срочные исправления для уязвимостей, которые оставались в программном обеспечении годами и были обнаружены с помощью ИИ. Они призвали всех пользователей немедленно обновить ПО.

Сайты государственных органов в Европе и других регионах перестали работать, поскольку операторы принимали меры для защиты своих систем. Японская финансовая группа Mitsubishi UFJ Financial Group сообщила о временной приостановке некоторых интернет-сервисов в рамках экстренных мер.

Премьер-министр Японии Санаэ Такаити в среду призвала владельцев сайтов проверить, используют ли они PHP, и подготовиться к установке исправления. Министерство финансов Японии также временно ограничило доступ к некоторым материалам и сервисам на сайте, принимая меры безопасности.

Заключение

По опубликованным Cloudflare данным, число попыток эксплуатации уязвимостей резко выросло сразу после их раскрытия. Пользователям PHP рекомендовали срочно обновить ПО, а некоторые учреждения временно ограничили доступ к онлайн-сервисам.

Читайте также

Другие новости FinanceVelix

Отказ от ответственности

Эта статья FinanceVelix содержит общую информацию и не является персональной финансовой, инвестиционной, юридической или налоговой консультацией. Рыночные цены, процентные ставки и экономические условия могут меняться; инвестиции сопряжены с риском убытков. Факты отражают сведения, доступные на момент публикации, и могут измениться. Самостоятельно проверяйте важную информацию и при необходимости обращайтесь к квалифицированному специалисту. Упоминание актива, компании или услуги не является рекомендацией.