ТОКИО/ПЕКИН/АМСТЕРДАМ — В четверг мировые компании и государства спешили исправить критические уязвимости в языке программирования PHP, на котором держится значительная часть интернета, пока облачные провайдеры сообщали о всплеске хакерских атак после публичного раскрытия информации о недостатках.

Экстренное реагирование началось после того, как в среду правительства Европы и других регионов в качестве меры предосторожности отключили веб-сайты, а операторы сайтов лихорадочно защищали системы, работающие на этом широко распространённом программном обеспечении.

Отключение банковских, авиационных, железнодорожных, налоговых и государственных сервисов от Токио до Хельсинки стало одним из самых драматичных испытаний инструментов, поддерживающих работу сети, обнажив, насколько глубоко правительства и компании зависят от кода, который мало кто по-настоящему понимает.

«Я давно, давно ничего подобного не видел», — заявил генеральный директор Microsoft Сатья Наделла на мероприятии в Германии в четверг, добавив, что инцидент подчеркнул важность создания программного обеспечения, которое можно безопасно поддерживать по мере усложнения систем. «Это был долгий день и долгая ночь, я знаю, для всех ИТ-специалистов и специалистов по безопасности».

PHP: основа фундамента интернета наравне с HTML и Python

Разработчики PHP — языка программирования, сравнимого с HTML и Python, — в среду выпустили исправления для уязвимостей, которые годами скрывались в программном обеспечении, пока их не обнаружили с помощью искусственного интеллекта. Пользователям призвали «обновиться немедленно». Этот язык используется на веб-серверах для генерации динамических страниц и приложений, поэтому недостаток в его основном коде потенциально может затронуть любой сайт или сервис, построенный на нём.

Мадлен Лоуренс, сооснователь бельгийской компании в области кибербезопасности Aikido Security, сообщила, что детали уязвимостей стали публичными до готовности исправлений, и с тех пор поступают сообщения об атаках.

«Компании наперегонки обновляются, противостоя атакующим, которые могут использовать ИИ для эксплуатации уязвимостей. В этом вся суть этой гонки», — сказала она.

По данным облачных компаний Cloudflare и Amazon, по мере развёртывания патчей и превентивного отключения сайтов количество попыток взлома выросло до миллионов.

«За 10 часов до публичного объявления мы зафиксировали по всей сети тысячи попыток эксплуатации», — написал в среду поздно вечером на X генеральный директор Cloud Мэттью Принс. «За 45 минут после объявления это число выросло до десятков тысяч, в течение 2 часов — до сотен тысяч, а сейчас — до миллионов».

Amazon также сообщила о наблюдаемой масштабной эксплуатации. Описанная Принсом эскалация иллюстрирует окно, на которое указала Лоуренс: между публичным раскрытием и завершением установки патчей системы, всё ещё работающие на уязвимом коде, остаются под угрозой.

Последствия: от Японии до Финляндии

Японские компании, включая брокера Nomura, банк Mitsubishi UFJ Financial Group, авиакомпанию ANA и East Japan Railway, заявили в четверг о временном приостановлении части интернет-сервисов в рамках экстренных мер.

Пивоваренная группа Asahi Group Holdings временно отключила отдельные сайты и системы, проводя оценку влияния на безопасность, а страховая компания Tokio Marine Holdings сообщила о приостановке работы своего корпоративного сайта.

Министерство финансов Японии и Метеорологическое агентство частично приостановили онлайн-сервисы для принятия мер безопасности, а Налоговое агентство Японии временно отключило свой сервис.

Превентивные отключения отражают растущую обеспокоенность Японии кибербезопасностью: по данным TrendAI, за первые девять месяцев этого года в стране зарегистрировано больше киберинцидентов, чем за весь прошлый год.

В других местах французская телекоммуникационная группа Orange сообщила о временном прекращении доступа к ряду сайтов и приложений на базе PHP в нескольких дочерних компаниях в качестве меры предосторожности. Tencent Cloud, один из крупнейших китайских облачных провайдеров, призвал клиентов установить обновлённые версии PHP, но не стал требовать массового отключения сайтов.

Финский государственный ИТ-провайдер Valtori сообщил, что в течение ночи продолжал устанавливать патчи безопасности PHP и постепенно снимает превентивные блокировки сервисов после отключения публичных правительственных веб-сервисов днём ранее.

«Восстановление сервисов может занять дни или даже недели, поскольку помимо обновлений системы требуют тщательного тестирования», — заявил в сообщении генеральный директор Valtori Ханну Науманен.

Valtori подчеркнула, что отключения не были вызваны эксплуатацией уязвимостей или кибератакой, и ей неизвестно о какой-либо активной эксплуатации этих недостатков.

Некоторые исправления могут занять недели

Несколько правительств Азии в четверг распорядились провести проверки кибербезопасности в связи с уязвимостями PHP. Министерство промышленности Китая призвало организации и пользователей проверить системы и обновиться до последней защищённой версии PHP, а также рекомендовало усилить мониторинг кибербезопасности и при необходимости сменить учётные записи, пароли и ключи.

Южная Корея повысила уровень тревоги кибербезопасности в частном секторе и задействовала экстренные меры реагирования, сославшись на повышенный риск хакерских атак.

В Германии Феликс Куленкамп, руководитель направления безопасности немецкой ассоциации цифровой индустрии Bitkom, сообщил, что многие крупные операторы уже выполнили обновления, но для сложных ИТ-систем и небольших организаций это может занять больше времени.

«Они могут управлять сайтом на PHP, но по-настоящему не следят за ним, — сказал он. — Если сайт работает на старой версии PHP, для которой нет обновления безопасности, придётся обновлять всю систему целиком».

Далее яснее всего о развитии событий скажут то, сохранятся ли объёмы попыток эксплуатации на уровнях, которые сообщают облачные провайд, и то, как быстро приостановленные сервисы вернутся к работе по завершении обновлений и тестирования.

— Reuters

Источник: BusinessWorld