Реагування на вразливості PHP поширилося Азією 22 жовтня 2026 року: уряди наказали перевірити системи, а японська фінансова група Mitsubishi UFJ Financial Group тимчасово призупинила роботу деяких інтернет-сервісів. Ці заходи було вжито після випуску екстрених виправлень для двох критичних вразливостей у широко використовуваній мові програмування; після їх розкриття кількість спроб атак різко зросла.
Ключові висновки
- MUFG і Міністерство фінансів Японії призупинили роботу деяких онлайн-сервісів, упроваджуючи заходи безпеки.
- Китай закликав негайно перевірити системи й оновити їх; Південна Корея підвищила рівень кібербезпекового оповіщення для приватного сектору.
- 21 жовтня PHP випустила виправлення для двох вразливостей, які за певних умов можуть дозволити віддалене виконання коду.
Зміст
- Реагування на вразливості PHP порушило роботу деяких сервісів у Японії
- Екстрені виправлення усувають дві критичні вразливості
- Кількість спроб атак зростає, але це не доводить факту зламу
- Висновок
Реагування на вразливості PHP порушило роботу деяких сервісів у Японії
22 жовтня Mitsubishi UFJ Financial Group повідомила, що тимчасово призупиняє роботу деяких інтернет-сервісів у межах екстрених заходів. Міністерство фінансів Японії також призупинило доступ до певного вмісту вебсайту та онлайн-сервісів, упроваджуючи засоби захисту.
У цих повідомленнях ішлося про захисні заходи, а не про підтверджені успішні злами. Наявна інформація не уточнювала, коли роботу відповідних сервісів буде відновлено.
В інших країнах Азії міністерство промисловості Китаю закликало організації та користувачів негайно перевірити свої системи й оновити їх до найновішої захищеної версії PHP. Також було рекомендовано посилити моніторинг кібербезпеки та оперативно змінити облікові дані, паролі й ключі.
Південна Корея підвищила рівень кібербезпекового оповіщення для приватного сектору та запровадила екстрені заходи реагування, пославшись на зростання ризику хакерських атак.
| Позиція | Деталі |
|---|---|
| Гілка PHP 8.5 | Оновлення безпеки: 8.5.12 |
| Гілка PHP 8.4 | Оновлення безпеки: 8.4.27 |
| Гілка PHP 8.3 | Оновлення безпеки: 8.3.36 |
| Гілка PHP 8.2 | Оновлення безпеки: 8.2.35 |
Екстрені виправлення усувають дві критичні вразливості
У повідомленні PHP Foundation про випуск оновлення безпеки від 21 жовтня підтверджено виправлення для чотирьох гілок PHP, що підтримуються. Фонд зазначив, що за відповідних умов дві вразливості можуть дозволити зловмиснику виконувати код на сервері без автентифікації, і закликав користувачів негайно оновити програмне забезпечення.
Вразливості стосуються керування пам’яттю та обробки помилок — функцій PHP, які широко використовуються під час обробки запитів. Тому проблема стосується базового програмного забезпечення, на якому працюють вебсайти й онлайн-сервіси, а не лише окремих застосунків.
Нижче наведено виправлені версії. Їхня доступність дає операторам можливість оновити системи, але не підтверджує, що всі вразливі системи вже захищені.
Кількість спроб атак зростає, але це не доводить факту зламу
Генеральний директор Cloudflare Метью Прінс пізно ввечері 21 жовтня повідомив, що за 10 годин до публічного розкриття вразливостей мережа компанії зафіксувала тисячі спроб їх експлуатації. За його словами, протягом наступних 45 хвилин їхня кількість зросла до десятків тисяч, за дві години — до сотень тисяч, а згодом — до мільйонів.
Ці цифри відображають спроби, зафіксовані в мережі Cloudflare, а не підтверджені успішні проникнення. Це розрізнення важливе під час оцінювання призупинення роботи сервісів в Азії: виведення сервісу з роботи для встановлення засобів захисту саме по собі не свідчить про те, що зловмисники отримали доступ.
Висновок
Негайне завдання — встановити випущені виправлення, водночас мінімізуючи перебої в роботі онлайн-сервісів. Практично важливо стежити за повідомленнями MUFG і Міністерства фінансів Японії про відновлення роботи; наявна інформація не містила графіка відновлення.
Читайте також
Застереження
Ця стаття FinanceVelix містить загальну інформацію, а не персоналізовані фінансові, інвестиційні, юридичні чи податкові рекомендації. Ринкові ціни, процентні ставки та економічні умови можуть змінюватися; інвестиції пов’язані з ризиком збитків. Факти відповідають матеріалам, доступним на момент публікації, і можуть змінитися. Самостійно перевіряйте важливу інформацію та за потреби звертайтеся до кваліфікованого фахівця. Згадка про актив, компанію чи послугу не є схваленням.
