Після виявлення критичних вразливостей PHP компанія Cloudflare зафіксувала мільйони спроб їх експлуатації. Деякі європейські державні установи тимчасово вимкнули сайти, щоб установити виправлення безпеки. Подія привернула увагу і до захисту ресурсів на WordPress.
Що відомо про вразливості PHP
Як повідомляє DW із посиланням на Reuters, дослідники компаній Calif та Wiz виявили проблеми безпеки за допомогою нових моделей штучного інтелекту. У Wiz зазначили, що окремі вразливості існували непоміченими понад десять років.
Мільйони спроб експлуатації
Керівник Cloudflare Метью Прінс описав різке зростання атак після публічного оголошення 21 жовтня.
«За 10 годин до публічного оголошення ми зафіксували в нашій мережі тисячі спроб експлуатації. Протягом 45 хвилин після оголошення їхня кількість зросла до десятків тисяч, за дві години – до сотень тисяч, а зараз йдеться вже про мільйони», — написав генеральний директор Cloudflare Метью Прінс у соцмережі X.
Ці показники стосуються зафіксованих спроб експлуатації, а не кількості успішно зламаних сайтів.
Чому це важливо для власників WordPress
PHP застосовується для роботи серверної частини багатьох вебсайтів. За статистикою W3Techs, наведеною Reuters, його використовують майже 70% сайтів. WordPress, побудований на PHP, працює приблизно на 40% усіх вебресурсів.
Розробники PHP випустили термінові виправлення. Адміністраторам важливо перевірити версію PHP та доступність оновлень у хостинг-провайдера. При цьому не можна автоматично вважати кожен сайт на PHP скомпрометованим.
Європейські установи обмежили доступ до сайтів
У Німеччині федеральний IT-постачальник ITZBund призупинив роботу частини урядових сайтів. Аналогічні профілактичні заходи повідомляли у Франції, Бельгії та Нідерландах. Серед згаданих у повідомленнях ресурсів — нідерландський урядовий портал, сайт порту Роттердама та сайти окремих лікарень.
Німецьке міністерство цифровізації назвало обмеження превентивними та повідомило про відсутність зареєстрованих інцидентів.
Раніше повідомлялося, що зловмисники використали фальшиву перевірку «Я не робот» для атак на українські сайти.