Хакеры предприняли миллионы попыток взлома сайтов по всему миру после обнаружения критической уязвимости в языке программирования PHP.
Только за первые 45 минут после публикации информации об ошибке специалисты зафиксировали десятки тысяч атак, а через два часа их количество исчислялось сотнями тысяч, сообщает The Guardian.
По словам генерального директора компании Cloudflare Мэтью Принса, количество попыток воспользоваться уязвимостью росло стремительно.
За первые 45 минут специалисты обнаружили десятки тысяч таких попыток. Спустя два часа – уже сотни тысяч. К 22 октября счет пошел на миллионы.
При этом Cloudflare зафиксировала тысячи подозрительных запросов еще за 10 часов до официального объявления об уязвимости.
Почему под угрозой оказались 70% сайтов?
Проблему обнаружили 21 октября в языке программирования PHP, который используется примерно на 70% сайтов в интернете. Уязвимость получила название PHP2Shell.
По предупреждению Агентства национальной безопасности США (NSA), злоумышленники могут использовать ее для захвата контроля над веб-серверами, кражи конфиденциальных данных и проникновения во внутренние сети организаций.
Бывший глава Национального центра кибербезопасности Великобритании Киаран Мартин назвал PHP2Shell “самой серьезной уязвимостью за последние пять лет”.
В Великобритании отключили 32 госсервиса
Из-за угрозы Великобритания временно остановила работу 32 государственных онлайн-сервисов. Национальный центр кибербезопасности (NCSC) разослал 50 тысяч предупреждений организациям, чьи системы могли оказаться уязвимыми.
О проблемах с доступностью также сообщалось в отношении Wikipedia, Internet Archive и 4Chan.
Однако миллионы попыток атак не означают миллионы успешных взломов. Британский центр кибербезопасности сообщил, что пока не получил подтверждений успешных атак с использованием этой уязвимости.
При этом специалисты Amazon Threat Intelligence заявили, что злоумышленники уже активно пытаются использовать PHP2Shell.
Южная Корея ввела экстренные меры реагирования, Китай призвал организации немедленно обновить программное обеспечение, а премьер-министр Японии рекомендовал установить исправление или временно отключить сайты.
