"Я давно ничего подобного не видел". Миллионы хакерских атак зафиксировали на фоне уязвимости в PHP
Критическая уязвимость в языке программирования PHP, который используется почти на 70% веб-сайтов, привела к сбоям и огромным количествам попыток взлома, сообщает Sky News.
"Это был долгий день и долгая ночь, я знаю, что для всех специалистов по информационным технологиям и безопасности это было непросто. Я давно ничего подобного не видел", – сказал генеральный директор Microsoft Сатья Наделла.
Технические команды по всему миру устраняют ошибки в PHP.
"К сожалению, сейчас мы наблюдаем миллионы попыток взлома в нашей сети каждую минуту. Злоумышленники проникли на серверы и используют это для попытки захвата незащищенных серверов", – прокомментировал генеральный директор гиганта в сфере кибербезопасности Cloudflare Мэтью Принс.
Он призвал компании получить бесплатное обновление для устранения этой проблемы, поскольку злоумышленники используют уязвимость в системе безопасности с рекордной скоростью.
Язык программирования PHP, сокращение от "Personal Home Page" (персональная домашняя страница), используется на 70% веб-сайтов и веб-приложений в мире, включая те, что применяются государственными учреждениями и социальными сетями, такими как Facebook, пишет CBS News.
По словам Вольдемараса Кадиса, руководителя отдела безопасности Mediatech, обнаруженные в PHP уязвимости, могут позволить киберпреступникам захватить контроль над незащищенными серверами веб-сайтов, установить вредоносное ПО, похитить данные клиентов и даже полностью вывести сайты из строя.
Что нужно знать обычным пользователям интернета?
"Для обычных пользователей интернета простое посещение веб-сайта, использующего PHP-уязвимость, не обязательно означает, что их устройство будет взломано. Риск заключается в том, что злоумышленники могут использовать уязвимость веб-сайта, на котором хранится их личная информация. Например, если у пользователя есть учетная запись в интернет-магазине, злоумышленники могут взломать этот веб-сайт через эту уязвимость PHP и извлечь информацию, которую пользователь там хранит, такую как адрес электронной почты, физический адрес, имя и дата рождения", – пояснил Вольдемарас Кадис.
Но тот факт, что сайт уязвим, не гарантирует, что утечка данных произошла или произойдет.
"Нет причин прекращать просмотр или совершение покупок в интернете, но пользователям все же следует проявлять особую осторожность в отношении подозрительных сообщений, поскольку мы не знаем, какие данные хакеры могли украсть через эту уязвимость и с каких веб-сайтов", – добавил он.
Ранее сообщалось, что опасные уязвимости в PHP обнаружили при помощи искусственного интеллекта. Оказалось, что они скрывались в программном обеспечении годами. Разработчики PHP выпустили срочные исправления и предупредили, что всем пользователям необходимо немедленно обновиться.
После информации о критических уязвимостях правительственные сайты в Европе и некоторых других странах отключили.