Атаки через уязвимости PHP выросли до миллионов за несколько часов
Число попыток взлома сайтов через свежие уязвимости PHP за несколько часов выросло до миллионов. Об этом рассказал гендиректор Cloudflare Мэтью Принс.
По словам Принса, за 10 часов до официального раскрытия уязвимостей сеть Cloudflare зафиксировала несколько тысяч попыток их эксплуатации. Через 45 минут после публикации счёт шёл на десятки тысяч, через два часа — на сотни тысяч, а к моменту его поста в X — на миллионы. Через сеть Cloudflare, по данным компании, проходит трафик примерно каждого пятого сайта в мире.
Разработчики PHP выпустили экстренные исправления 21 октября, как писал «Код.ру». Обе ошибки получили 9,2 балла из 10 по шкале опасности уязвимостей CVSS и позволяют удалённо выполнить код на сервере без авторизации. Исправления вошли в версии 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Ветки 8.1 и старше официальных обновлений не получат: для 7.4, 8.0 и 8.1 команда PHP выложила только минимальные исправления в исходном коде. По данным исследователей Calif, уязвимый код появился ещё в PHP 5.4.
Обновление CMS или плагинов уязвимости не закрывает: ошибки находятся в самом языке. Киберподразделение ФБР призвало организации немедленно обновиться или отключить уязвимые системы, похожую рекомендацию дала служба реагирования ЕС CERT-EU. По данным W3Techs, на PHP работает около 69% сайтов, у которых известен серверный язык.
В Европе и Азии сайты и сервисы отключали на время установки исправлений. Нидерланды временно закрыли правительственный портал и сервис входа DigiD, финский госоператор Valtori остановил все публичные онлайн-сервисы, а в Японии часть сервисов приостановили Mitsubishi UFJ Financial Group и Министерство финансов. Оператор «Википедии» отключил вспомогательные сервисы до установки исправлений.
Японский поставщик офисной телефонии Valtec сообщил, что через уязвимость к его системам получили несанкционированный доступ и персональные данные могли утечь.
Технический директор «Гарда WAF» Лука Сафонов рассказал РБК, что до выхода обновлений многие сайты российских хостинг-провайдеров приостановили работу. Об ограничении части функций сообщали «Битрикс24» и Beget.
Временные ограничения ввёл и REG.ru: на этот хостинг приходится около 12% российских сайтов. Компания закрыла клиентам виртуального хостинга загрузку файлов через формы, поэтому на сайтах могли не работать вход в админку, загрузка файлов и отдельные формы. Хостинг пообещал установить обновления для PHP 8.2–8.5 в течение двух часов. По некоторым сообщениям, ограничение сняли.