За словами генерального директора Cloudflare Метью Прінса, пізно ввечері в середу кількість спроб експлуатації PHP, виявлених у мережі компанії, сягнула мільйонів після публічного розкриття критичних вразливостей. Його повідомлення доповнює вже оприлюднену інформацію про термінове встановлення виправлень і призупинення роботи сервісів даними про масштаби спроб експлуатації.

Основні висновки

  • Прінс заявив, що Cloudflare виявила тисячі спроб протягом 10 годин до публічного розкриття, а після нього їхня кількість зросла до мільйонів.
  • У середу розробники PHP випустили термінові виправлення та закликали всіх користувачів негайно оновити програмне забезпечення.
  • Mitsubishi UFJ Financial Group і Міністерство фінансів Японії тимчасово призупинили роботу деяких сервісів, вживаючи заходів захисту.

Зміст

Після розкриття вразливості спроби експлуатації PHP почастішали

У дописі в X пізно ввечері в середу Прінс описав стрімке зростання кількості спроб атак на широко використовувану мову програмування. Протягом перших 45 хвилин після оголошення Cloudflare зафіксувала десятки тисяч спроб, а за дві години — сотні тисяч, перш ніж їхня загальна кількість сягнула мільйонів.

Ці цифри стосуються спроб, зафіксованих у мережі Cloudflare, а не підтверджених успішних зламів. Повідомлення Прінса також свідчить, що тисячі спроб відбулися ще до публічного оголошення, а не про те, що активність почалася лише після розкриття вразливості.

Термінові виправлення призвели до призупинення роботи сервісів

У середу розробники PHP випустили термінові виправлення для вразливостей, які залишалися в програмному забезпеченні роками, перш ніж їх виявили за допомогою ШІ. Вони закликали всіх користувачів негайно оновити програмне забезпечення.

Уряди Європи та інших регіонів відключали вебсайти, оскільки оператори вживали заходів для захисту своїх систем. Японська фінансова група Mitsubishi UFJ Financial Group повідомила, що тимчасово призупиняє роботу деяких інтернет-сервісів у межах надзвичайних заходів.

У середу прем’єр-міністерка Японії Санае Такаїті закликала власників вебсайтів перевірити, чи використовують їхні сайти PHP, і підготуватися до встановлення виправлення. Міністерство фінансів Японії також тимчасово призупинило доступ до частини вмісту вебсайту та сервісів, упроваджуючи заходи безпеки.

Висновок

За даними Cloudflare, кількість спроб експлуатації вразливості стрімко зросла після її розкриття. Користувачам PHP терміново рекомендували оновити програмне забезпечення, а деякі установи тимчасово обмежили роботу онлайн-сервісів.

Читайте більше новин

Більше новин FinanceVelix

Відмова від відповідальності

Ця стаття FinanceVelix містить загальну інформацію, а не персоналізовані фінансові, інвестиційні, юридичні чи податкові рекомендації. Ринкові ціни, процентні ставки та економічні умови можуть змінюватися; інвестиції пов’язані з ризиком збитків. Викладені факти відповідають матеріалам, доступним на момент публікації, і можуть змінитися. Самостійно перевіряйте важливу інформацію та за потреби звертайтеся до кваліфікованого фахівця. Згадка активу, компанії чи сервісу не є рекомендацією.