Компанія Cloudflare повідомила про мільйони спроб використати критичні вразливості PHP — мови програмування, на якій працює значна частина вебсайтів. Через ризик кібератак державні установи в кількох європейських країнах тимчасово відключили онлайн-сервіси для встановлення оновлень безпеки.
Як швидко зросла кількість атак
Генеральний директор Cloudflare Метью Прінс 21 жовтня повідомив про стрімке зростання кількості спроб експлуатації після розкриття вразливостей.
«За 10 годин до публічного оголошення ми зафіксували в нашій мережі тисячі спроб експлуатації. Протягом 45 хвилин після оголошення їхня кількість зросла до десятків тисяч, за дві години – до сотень тисяч, а зараз йдеться вже про мільйони», — написав генеральний директор Cloudflare Метью Прінс у соцмережі X.
Вразливості, за повідомленням DW із посиланням на Reuters, виявили дослідники Calif і Wiz із застосуванням моделей штучного інтелекту. За твердженням Wiz, окремі проблеми залишалися непоміченими понад десятиліття.
Оновлення PHP та ризики для WordPress
Розробники PHP 21 жовтня випустили термінові виправлення та закликали якнайшвидше оновити вразливі системи. За даними W3Techs, які наводить Reuters, PHP використовують майже 70% сайтів, а WordPress — приблизно 40% усіх сайтів.
Наявність PHP або WordPress сама по собі не означає, що сайт зламано: ризик залежить від конкретної версії, конфігурації та встановлених виправлень.
Які сайти відключили в Європі
У Німеччині федеральний IT-постачальник ITZBund тимчасово вимкнув частину державних ресурсів; окремі поліцейські й муніципальні сервіси також призупинили роботу. У німецькому міністерстві цифровізації наголосили на превентивному характері заходів і відсутності повідомлень про інциденти безпеки.
Тимчасові обмеження повідомляли також у Франції, Бельгії та Нідерландах. Серед згаданих ресурсів — сайти префектур, МЗС Бельгії, нідерландський урядовий портал та сайт порту Роттердама.
Раніше повідомлялося, що CERT-UA попереджала про злам понад 100 українських сайтів.
Сообщение Критичні вразливості PHP спричинили мільйони спроб атак: у Європі вимикають сайти появились сначала на Запорізькі Вісті.