ТОКИО/ПЕКИН — В четверг компании и правительства по всему миру спешили установить обновления для устранения недавно раскрытых уязвимостей в широко используемом языке программирования PHP, поскольку эксперты сообщили о всплеске попыток взлома после их раскрытия.

Экстренное реагирование последовало после того, как в среду отключились правительственные веб-сайты в Европе и других регионах, а раскрытие уязвимостей заставило операторов сайтов в спешке защищать свои системы.

В среду разработчики PHP выпустили срочные исправления для уязвимостей, которые скрывались в программном обеспечении в течение многих лет, пока их не выявили с помощью искусственного интеллекта, сообщив, что всем пользователям «рекомендуется немедленно обновиться». Использование ИИ для обнаружения flaws, годами ускользавших от внимания, подчеркивает растущую роль этой технологии в исследовании уязвимостей. PHP — это серверный язык, на котором работает значительная часть веб-сайтов мира, поэтому неисправленные уязвимости в нем могут оставить широкий сегмент интернета незащищенным.

Попытки эксплуатации резко участились вокруг момента объявления. «За 10 часов до публичного объявления мы наблюдали по всей сети тысячи попыток его эксплуатации», — сказал Мэтью Принс, генеральный директор облачной компании Cloudflare, в публикации в социальной сети X поздно в среду. «Затем это выросло до десятков тысяч в течение 45 минут после объявления, сотен тысяч в течение 2 часов и миллионов сейчас». Этот всплеск отражает устоявшуюся закономерность в кибербезопасности: недавно ставшие публичными уязвимости немедленно привлекают попытки эксплуатации систем, которые еще не были обновлены.

В Японии кредитная организация Mitsubishi UFJ Financial Group в четверг сообщила о временной приостановке части интернет-сервисов в рамках экстренных мер. Министерство финансов Японии также приостановило часть контента веб-сайтов и онлайн-сервисов на время реализации мер безопасности. Отключение сервисов — распространенная мера предосторожности при установке экстренных исправлений, и ни одно из учреждений не уточнило, как долго эти меры будут действовать.

Несколько правительств в Азии в четверг распорядились провести проверки кибербезопасности в связи с уязвимостью в PHP. Министерство промышленности Китая призвало организации и пользователей немедленно проверить свои системы и обновиться до последней безопасной версии PHP, а также рекомендовало усилить монитор кибербезопасности и оперативно сменить учетные записи, пароли и ключи.

Правительство Южной Кореи повысило уровень кибернетической тревоги в частном секторе и активировало экстренные меры реагирования в связи с уязвимостью, сославшись на обеспокоенность повышенным риском хакерских атак.

— Reuters