Мільйони спроб кібератак через вразливості PHP: компанії та уряди призупиняли роботу своїх сайтів

Компанії та державні установи в різних країнах світу оновлюють свої системи через критичні вразливості в мові програмування PHP, яку використовують для роботи вебсайтів.

Про це повідомляє Reuters із посиланням на компанію Cloudflare, розробників PHP та представників технологічної галузі.

Через загрозу кібератак 21–22 жовтня низка компаній і державних установ у Європі та Азії тимчасово обмежили доступ до своїх онлайн-сервісів, зокрема банківських, транспортних, податкових і державних платформ.

Що відомо про вразливості PHP

Розробники PHP 21 жовтня випустили виправлення для критичних вразливостей, які існували в програмному забезпеченні роками, поки їх не виявили за допомогою штучного інтелекту.

Вони закликали користувачів негайно встановити оновлення.

За словами співзасновниці бельгійської компанії з кібербезпеки Aikido Security Мадлен Лоуренс, інформація про вразливості стала публічною ще до появи виправлень. Після цього почали фіксувати спроби атак.

Генеральний директор Cloudflare Метью Прінс повідомив, що кількість спроб експлуатації вразливостей різко зросла після їх публічного розкриття.

За його словами, протягом десяти годин до офіційного оголошення Cloudflare зафіксувала тисячі таких спроб у своїй мережі. Упродовж перших 45 хвилин після оголошення їхня кількість зросла до десятків тисяч, за дві години — до сотень тисяч, а згодом сягнула мільйонів.

На ситуацію відреагував і генеральний директор Microsoft Сатья Наделла.«Я давно не бачив нічого подібного», — заявив він під час заходу в Німеччині 22 жовтня.

За словами Наделли, інцидент демонструє важливість створення програмного забезпечення, яке можна безпечно підтримувати та оновлювати навіть за умов зростання складності IT-систем.

Хто призупинив роботу сервісів через вразливість у PHP

У Японії про тимчасове обмеження частини онлайн-сервісів повідомили фінансова група Mitsubishi UFJ Financial Group, брокерська компанія Nomura, авіакомпанія ANA та залізничний оператор East Japan Railway.

Золдингова компанія Asahi Group Holdings тимчасово призупинила роботу окремих сайтів і систем та розпочала перевірку можливих наслідків для інформаційної безпеки. Страхова компанія Tokio Marine Holdings також тимчасово закрила свій корпоративний сайт.

Міністерство фінансів Японії та Метеорологічне агентство частково обмежили доступ до онлайн-послуг, а Національне податкове агентство тимчасово зупинило роботу свого сервісу.

У Європі французька телекомунікаційна компанія Orange повідомила про тимчасове блокування доступу до окремих сайтів і застосунків на PHP у кількох своїх дочірніх компаніях.

У Фінляндії державний постачальник IT-послуг Valtori ще 21 жовтня призупинив роботу публічних державних вебсервісів. У ніч проти 22 жовтня компанія продовжила встановлювати оновлення безпеки та поступово почала відновлювати доступ.

Водночас у Valtori наголосили, що перебої були запобіжним заходом, а не наслідком підтвердженої кібератаки чи зламу систем.

Станом на 22 жовтня повідомлень про підтверджені кібератаки або масштабні відключення українських онлайн-сервісів саме через нові вразливості PHP у відкритих джерелах немає.