Широкомасштабные уязвимости PHP вызывают глобальные предупреждения по кибербезопасности

Исследовательская фирма Wiz Research объявила в среду, что выявила критические уязвимости в PHP, языке программирования, который используется на приблизительно 70 % веб-сайтов мира. Фирма, применявшая технологию OpenAI для анализа, заявила, что эти уязвимости могут позволить злоумышленникам захватить контроль над серверами, вывести данные и испортить сайты.

"Эти находки относятся к числу самых тяжёлых уязвимостей, обнаруженных в PHP, и, возможно, в истории программного обеспечения," — заявила Wiz Research, отметив, что исправление было разработано и теперь доступно для внедрения.

Правительства и агентства на нескольких континентах выпустили быстрые рекомендации. Национальное агентство безопасности США (NSA) призвало организации, использующие PHP, поддерживать повышенную бдительность в ближайшие недели. Национальный центр кибербезопасности Великобритании (NCSC) потребовал немедленного обновления до исправленных версий, в то время как премьер-министр Японии Санаэ Такаичи сделала срочный запрос о действиях, предлагая временно приостановить работу уязвимых сайтов, если патчи не могут быть применены быстро. Похожие предупреждения были выпущены Министерством промышленности Китая и другими национальными органами.

Открытие уже вызвало всплеск попыток эксплуатации. Мэттью Принс, генеральный директор Cloudflare, сообщил о десятках тысяч попыток эксплуатации в первые 45 минут после раскрытия уязвимости, а затем количество возросло до миллионов.

Wiz Research указала, что уязвимости PHP существовали в течение десятилетий, подчёркивая важность своевременных обновлений безопасности во всей инфраструктуре интернета.