Пользователи интернета по-прежнему подвержены кибератакам, эксплуатирующим уязвимости в PHP, особенно через небольшие сайты, на установка обновления, выпущенного в прошлую среду, на которых может уйти несколько недель, сообщил Митчелл Амадор, генеральный директор платформы баг-баунти Immunefi.

«Это апокалипсис уязвимостей», который идет по графику: поиск уязвимостей стал дешевым, а их исправление остается дорогим, рассказал Амадор Cointelegraph.

«В ближайшие несколько недель относитесь к любому сайту, на котором вы авторизуетесь, так, как будто он уже может быть скомпрометирован», — сказал Амадор. Он предупредил пользователей о недопустимости повторного использования паролей и призвал проявлять осторожность при подключении криптовалютных кошельков к сайтам. Он также призвал пользователей отзывать нераспознанные разрешения на токены — действующие полномочия, позволяющие сторонним контрактам списывать средства с подключенного кошелька, пока они явно не отозваны.

Комментарии Амадора прозвучали почти через неделю после того, как PHP Foundation признала, что отложила исправление критической уязвимости, впервые выявленной в 2024 году, из-за нехватки ресурсов. Разработчики PHP в тот же день выпустили экстренные патчи для двух критических уязвимостей, однако отдельным сайтам по-прежнему необходимо самостоятельно устанавливать обновления. Поскольку PHP работает на собственном сервере каждого сайта, патчи не обеспечивают защиты, пока владелец их не применит.

В интервью Cointelegraph, опубликованном в июне, Амадор заявил, что распространение передовых моделей искусственного интеллекта сместило ландшафт кибербезопасности в пользу атакующих. Он связал это изменение с «апокалипсисом уязвимостей» и новой волной взломов в сфере децентрализованных финансов (DeFi).

Доля программ с подтвержденной критической уязвимостью по времени работы. Источник: Immunefi.

Immunefi называет себя крупнейшей в мире платформой баг-баунти. Согласно ее домашней странице, компания на сегодняшний день выплатила 140 миллионов долларов вознаграждений по 650 протоколам.

Уязвимость в PHP вызвала миллионы попыток эксплуатации за считанные часы

Генеральный директор Cloudflare Мэттью Принс заявил, что сеть зафиксировала миллионы попыток эксплуатации в течение 24 часов после публичного раскрытия уязвимостей PHP, а также тысячи попыток до их раскрытия. Об этом он написал в посте на X в четверг.

Примерно каждый пятый сайт в мире направляет трафик через Cloudflare, according to компания интернет-инфраструктуры, которая помогает сайтам загружаться быстрее и защищает пользователей от киберугроз.

По оценкам исследовательского сервиса W3Techs, на PHP работает около 69% сайтов с известным серверным языком программирования. Уязвимости могут позволить атакующим распространять вредоносное ПО или внедрять вредоносные скрипты на сайты по всему миру.

Киберподразделение ФБР также предупредило, что уязвимости могут позволить злоумышленникам «удаленно выполнять код в ядре PHP, что потенциально ставит под угрозу конфиденциальные данные и сети», согласно посту на X в среду. Удаленное выполнение кода считается одним из самых серьезных классов веб-уязвимостей, поскольку успешная эксплуатация может дать атакующему прямой контроль над затронутым сервером.