Правительства и компании спешат защитить системы после обнаружения серьёзных уязвимостей в PHP
После обнаружения критических уязвимостей в языке программирования PHP, на котором работает значительная часть сайтов мира, власти Великобритании и других стран призывают установить исправления. Amazon зафиксировала несколько попыток атак ещё до снятия эмбарго на предупреждение.
Правительство Великобритании сообщило, что выясняет, не подвержены ли риску его онлайн-сервисы, после обнаружения критических уязвимостей в языке программирования PHP. Он используется огромным числом сайтов в мире, поэтому правительства и крупные компании, включая технологического гиганта Amazon, спешат защитить свои системы, пока хакеры не воспользовались брешами.
Уязвимости первым обнаружил искусственный интеллект, после чего власти призвали всех, кто использует PHP, устранить их. Национальный центр кибербезопасности Великобритании (NCSC) вместе с аналогичными ведомствами ЕС и Австралии призвал применить исправления. В NCSC отметили: если немедленное устранение невозможно, организациям стоит рассмотреть отключение системы от сети до полного снижения риска. Представитель британского правительства призвал все организации, частные и государственные, крупные и малые, следовать рекомендациям.
На PHP работают многие платформы, в том числе интернет-магазины, Википедия и WordPress — система управления контентом, лежащая в основе множества сайтов, например блогов.
Атаки на Amazon
Amazon сообщила, что 17 октября зафиксировала попытку эксплуатации «PHP2Shell». Анонимный интернет-адрес пытался атаковать одну из ловушек компании («honeypot»), рассказал директор по безопасности CJ Moses. По его словам, анонимность указывает на действия злоумышленника.
Фонд PHP планировал опубликовать находку и полное исправление позднее в этом месяце, но подробности уязвимости утекли в соцсети во вторник. В последующих атаках 21 октября полезная нагрузка и инфраструктура анонимизации различались, что, по словам Мосеса, говорит о нескольких участниках. Они произошли после утечки, но до снятия эмбарго. Он добавил, что из-за ИИ злоумышленники могут действовать через считаные часы или даже минуты после раскрытия уязвимости.
Гендиректор Австралийского совета по стратегии ИИ Анна-Мария Арабия заявила Би-би-си, что на выявление уязвимости, которое раньше занимало месяцы, теперь уходят дни. Уязвимости оставались незамеченными как минимум десять лет. Компания Wiz по кибербезопасности оценивает, что затронуто примерно 70% интернета, однако Би-би-си не смогла независимо проверить эту цифру.
