В среду по всему миру перестали работать правительственные порталы, сайты больниц и школьные сервисы — операторы спешно принимали меры защиты от двух критических уязвимостей в программном обеспечении.
Сбои были вызваны уязвимостями в PHP — языке программирования, на котором работает до 70 процентов сайтов мира.
В ряде стран, включая Нидерланды, Финляндию, Францию и Данию, сайты и онлайн-сервисы были временно отключены из опасений атаки.
Агентство национальной безопасности США (NSA) и ФБР рекомендовали организациям, использующим PHP, отключить затронутые системы, если они не могут немедленно установить обновления безопасности.
Крупнейшие американские сайты и сервисы, включая Etsy, Wikipedia и NASA.gov, используют технологии на базе PHP, что иллюстрирует масштаб распространения этого программного обеспечения в торговле, информационной сфере и государственных услугах.
Агентства по кибербезопасности Европы, Австралии, Японии и Великобритании также призвали пользователей PHP немедленно обновить системы или отключить затронутые сайты до установки исправлений.
Уязвимости могут позволить хакерам взять под контроль затронутые серверы без необходимости в пароле или учётной записи. Успешная атака может позволить преступникам украсть информацию, хранящуюся на сервере, или превратить доверенный сайт в инструмент для атак на его посетителей.
Компания Cloudflare, предоставляющая интернет-инфраструктуру и услуги безопасности, сообщила о признаках атак, пока операторы сайтов спешно устанавливали экстренные исправления.
Тиффани Фаррисс, временный исполнительный директор Drupal Association, заявила: «Все серверы, использующие любую версию PHP, выпущенную за последние 20 лет, будут уязвимы. Эта проблема затрагивает большинство интернета».
Согласно данным Censys, компании по интернет-аналитике, около 1,5 миллиона из 2,6 миллиона хостов сообщают о работе версии PHP, для которой нет исправления.
Обе уязвимости связаны с тем, как PHP обрабатывает память сервера. Одна может заставить программное обеспечение неправильно обрабатывать информацию при возникновении проблем с памятью, другая позволяет повторно использовать информацию из уже освобождённой памяти.
Масштаб атак остаётся неясным, хотя платформа по кибербезопасности Patchstack сообщила, что получила «сообщения об активной эксплуатации».
Команда безопасности, поддерживающая PHP, как сообщается, выпустила патчи для устранения проблемы в 10 утра по восточному времени.
Теперь операторам сайтов предстоит гонка за установку исправлений до того, как хакеры смогут использовать ИИ для изучения обновлений и разработки способов атаки на незащищённые системы.
Тай Зыонг, исполнительный директор компании Calif, обнаружившей уязвимости, сказал The Wall Street Journal: «Какой-нибудь парень в Twitter может взять патчи, прогнать их через ИИ и опубликовать скрипт эксплойта». Он добавил: «Начнётся полный хаос».
CERT-EU, технический консультативный орган Европейского союза по кибербезопасности, заявил: «Организациям следует рассмотреть изоляцию интернет-приложений от публичных сетей до появления исправления».
В Нидерландах несколько организаций последовали примеру Национального центра кибербезопасности и отключили публичные сайты.
Среди них — порт Роттердама, правительственный портал Overheid.nl, национальная футбольная ассоциация KNVB, сайты пяти крупнейших политических партий страны и несколько сайтов больниц.
Датская муниципальная IT-компания Kombit сообщила, что отключила несколько сервисов, включая национальную школьную коммуникационную платформу, сообщил представитель Reuters.
Сбои оказались ещё более масштабными в Финляндии, где государственный поставщик IT-услуг Valtori заявил, что правительственные публичные сетевые сервисы были отключены «в качестве меры предосторожности».
Министерство внутренних дел Франции сообщило, что временно отключило административные сайты местных органов власти в ожидании исправления безопасности.
Кампании хакеров с использованием ИИ, которые участились в последние недели, могут усилить угрозу, считает Лукаш Олейник, приглашённый старший научный сотрудник Королевского колледжа Лондона.
«Масштаб огромен, — сказал Олейник. — А с ИИ эксплуатация может происходить мгновенно и в больших масштабах».
PHP — это язык программирования, используемый для работы сайтов. Когда посетитель загружает страницу, сервер, работающий на PHP, собирает контент и отправляет его в браузер.
Вместо индивидуальных атак на жертв злоумышленники могут сканировать интернет в поисках систем с уязвимыми версиями PHP.
Источники: The Wall Street Journal, Reuters, Censys, Cloudflare, CERT-EU, Drupal Association, Patchstack, Valtori, Kombit, Министерство внутренних дел Франции, Национальный центр кибербезопасности Нидерландов.
Ваш комментарий