Хакеры начали массово атаковать сайты из-за уязвимостей в PHP

В популярном языке программирования обнаружили две критические уязвимости. Хакеры уже предприняли миллионы попыток атак, а некоторые организации временно отключили свои сайты.

21 октября разработчики PHP выпустили срочные обновления безопасности. Они устраняют две уязвимости, известные под общим названием PHP2Shell. С их помощью злоумышленники потенциально могут выполнять вредоносный код на сервере, получать доступ к конфиденциальным данным или нарушать работу сайтов.

PHP используют многие сайты и интернет-магазины, в том числе работающие на WordPress, Drupal и Joomla. По данным W3Techs, язык применяется примерно на 69% сайтов, для которых удалось определить серверный язык программирования.

Об уязвимостях независимо сообщили исследовательские команды Calif и Wiz. Ошибки получили критическую оценку опасности — 9,2 балла из 10.

После раскрытия проблемы началась волна попыток атак. По словам главы Cloudflare Мэттью Принса, в первые 45 минут после объявления компания зафиксировала десятки тысяч попыток эксплуатации, в течение двух часов — сотни тысяч, а позднее их число достигло миллионов.

На фоне угрозы организации начали временно отключать сайты и онлайн-сервисы. По информации Reuters, профилактические ограничения затронули государственные интернет-ресурсы в Нидерландах, Финляндии, Франции, Японии и Дании. Оператор Wikipedia также временно отключил часть систем до установки исправлений.

Эксперты рекомендуют владельцам сайтов как можно быстрее установить исправленные версии PHP и проверить серверы на признаки компрометации.

Почему это важно

Проблема может затронуть не только крупные интернет-платформы, но и небольшие сайты компаний, интернет-магазины и корпоративные сервисы. Уязвимость в PHP может поставить под угрозу данные клиентов и стабильную работу ресурса. Для бизнеса это напоминание о необходимости регулярно обновлять программное обеспечение.

Источник: Reuters