Коротко
- Генеральный директор Cloudflare сообщил о миллионах попыток атак после публичного раскрытия уязвимостей PHP.
- Фонд PHP выпустил экстренные патчи после того, как дефицит ресурсов задержал устранение проблемы.
- Уязвимости могут позволить злоумышленникам удаленно выполнять код и распространять вредоносное ПО.
- Проблема затрагивает значительную часть веб-инфраструктуры, но напрямую не касается криптовалютных сетей.
Генеральный директор Cloudflare Мэтью Принц предупредил, что сеть зафиксировала миллионы попыток эксплойтов после публичного раскрытия двух критических уязвимостей в PHP.
За 10 часов до обнародования уязвимостей система фиксировала тысячи попыток атак, а теперь их число достигло миллионов, написал Принц в четверг в социальной сети X.
Cloudflare — это компания, предоставляющая интернет-инфраструктуру, которая ускоряет загрузку сайтов и защищает их от кибератак. По данным компании, примерно каждый пятый сайт в мире пропускает трафик через ее сеть.
В среду PHP Foundation признал, что нехватка ресурсов задержала устранение критической уязвимости в системе безопасности, впервые обнаруженной в 2024 году. В тот же день разработчики PHP выпустили экстренные патчи для двух критических брешей.
Данные уязвимости могут позволить злоумышленникам распространять вредоносное ПО или внедрять вредоносные скрипты на веб-сайты по всему миру. Согласно данным исследовательской службы W3Techs, на PHP работает около 69 процентов сайтов с известным языком программирования на стороне сервера.
Эти две критические уязвимости могут позволить злоумышленникам удаленно выполнять код в ядре PHP, потенциально компрометируя конфиденциальные данные и сети, предупредило киберподразделение ФБР в публикации в X в среду, призвав организации срочно установить обновления или отключить уязвимые системы от сети.
В среду многие организации и государственные ведомства временно отключили свои сайты в качестве меры предосторожности.
