Глобальные веб-сервисы отключены из-за критических уязвимостей PHP и экстренных патчей
Широкие сбои произошли после раскрытия разработчиками критических уязвимостей в языке PHP, что заставило правительства и компании выводить сайты из-онлайн и выпускать обновления безопасности.
Организации по всему миру спешат применять экстренные патчи после того, как разработчики языка программирования PHP объявили об обнаружении критических уязвимостей, которые могут позволить неаутентифицированное удалённое выполнение кода. Уязвимости, получившие название «php2shell», затрагивают несколько прошлых версий PHP, который обслуживает, по оценкам, около 70 % веб-сайтов.
В Соединённом Королевстве правительство временно отключило ряд онлайн-сервисов в качестве предосторожности. Технический министр баронесса Ллойд из Эффры сообщила в Палате лордов, что 32 государственных сервиса были недоступны, а четыре — частично недоступны, объяснив сбои профилактическими мерами во время применения обновлений безопасности. Представитель правительства добавил, что крупные публичные критические сервисы не пострадали и что работа продолжается совместно с OpenAI и международными партнёрами.
Главный технологический директор Национального центра кибербезопасности Оли Уайтхаус назвал инцидент «беспрецедентным», но отметил отсутствие признаков успешных взломов. Он отметил, что рекомендации, отправленные затронутым сторонам, находятся в процессе выполнения.
Ответы частного сектора включали сообщение генерального директора Cloudflare Мэттью Принса о тысячах попыток эксплуатации в часы до раскрытия уязвимостей, возросших до десятков тысяч вскоре после объявления. Amazon подтвердил попытки эксплуатации уязвимостей, но заявил, что его сервисы остаются в рабочем состоянии.
Бизнесы, такие как автосервис в Южном Уэльсе, сообщили о продолжительном простое, влияющем на рутинные задачи, например обработку MOT, вынуждая персонал возвращаться к бумажной документации. Эксперты по кибербезопасности предупредили, что процесс патч-менеджмента неравномерен, и подчеркнули необходимость заботы о благополучии сотрудников для поддержания устойчивости.
Фонд PHP, поддерживающий язык, предупредил, что при определённых условиях злоумышленник может удалённо выполнять код на уязвимых серверах. Хотя успешные атаки не зафиксированы, исследователи отметили, что полный масштаб воздействия может стать ясен только через несколько месяцев, по мере того как организации продолжают устранять проблему.