Николай Чикишев world 22 кастрычніка 2026, 13:31

PHP-апакаліпсіс: ужо мільёны спробаў атак, пад пагрозай 70% сайтаў інтэрнэту

Пасля выяўлення крытычных уразлівасцяў у PHP Cloudflare зафіксавала мільёны спробаў атак, а кампаніі і дзяржаўныя ведамствы па ўсім свеце пачалі экстранна абнаўляць сістэмы і адключаць сайты.

1 каментарый

PHP-апакаліпсіс: ужо мільёны спробаў атак, пад пагрозай 70% сайтаў інтэрнэту

Пасля выяўлення крытычных уразлівасцяў у PHP Cloudflare зафіксавала мільёны спробаў атак, а кампаніі і дзяржаўныя ведамствы па ўсім свеце пачалі экстранна абнаўляць сістэмы і адключаць сайты.

Уразлівасці, якія атрымалі агульную назву PHP2Shell, звязаны з памылкамі кіравання памяццю. Яны дазваляюць зламыснікам выконваць адвольны код на ўразлівых серверах без аўтарызацыі. PHP выкарыстоўваецца прыкладна на 70% сайтаў з вядомай сервернай мовай праграмавання, таму наступствы могуць аказацца маштабнымі.

Праблему яшчэ ў жніўні выявіў даследчык кампаніі Calif Раян Остын, які правяраў зыходны код PHP з дапамогай мадэлі GPT-5.6 Sol ад OpenAI. Кампанія фінансавала аўдыт у межах праграмы пошуку ўразлівасцяў у адкрытым ПЗ. Незалежна ад Calif небяспечныя памылкі выявілі і спецыялісты Google Wiz.

Некаторыя праблемы ў кодзе PHP існавалі шмат гадоў. На іх звярталі ўвагу і раней, аднак лічылася, што выкарыстоўваць іх для рэальных атак занадта складана. З дапамогай ШІ даследчыкам удалося распрацаваць працуючыя эксплойты. На некаторых серверах атака займае ўсяго некалькі секунд.

Інжынер PHP Foundation Фолькер Душ назваў PHP2Shell самай сур’ёзнай праблемай бяспекі PHP больш чым за дзесяцігоддзе і параўнаў яе з Heartbleed — маштабнай уразлівасцю, выяўленай у 2014 годзе.

Для ліквідацыі памылак распрацоўшчыкам прыйшлося змяніць каля 200 файлаў і напісаць больш за 10 тысяч радкоў кода. Інфармацыю пра уразлівасці імкнуліся трымаць у тайне, баючыся, што зламыснікі таксама выкарыстоўваюць ШІ для стварэння эксплойтаў. Аднак звесткі пра выпраўленні, якія рыхтаваліся, прасачыліся ў сетку, таму выпуск абнаўленняў паскорылі.

Урады адключаюць сайты з-за дзвюх крытычных дзірак у PHP

21 кастрычніка распрацоўшчыкі PHP выпусцілі экстранныя патчы для версій 8.2–8.5. Абедзве ўразлівасці атрымалі ацэнку крытычнасці 9,2 з 10. Карыстальнікам рэкамендуюць неадкладна абнавіць серверы.

Тым часам колькасць спробаў атак рэзка вырасла. Паводле кіраўніка Cloudflare Мэцью Прынса, за 10 гадзін да публічнай заявы кампанія зафіксавала тысячы спробаў эксплуатацыі ўразлівасцяў. За першыя 45 хвілін пасля заявы іх стала дзесяткі тысяч, праз дзве гадзіны — сотні тысяч, а потым лік пайшоў на мільёны.

Праз пагрозы кампаніі і дзяржаўныя ведамствы пачалі часова адключаць анлайн-сервісы. У Японіі абмежаванні закранулі банкі, авіякампанію ANA, чыгуначнага аператара і дзяржаўныя ўстановы. У Францыі доступ да некаторых сайтаў прыпыніла Orange, у Фінляндыі адключылі дзяржаўныя вэб-сервісы.

Фінскі дзяржаўны IT-правайдэр Valtori папярэдзіў, што аднаўленне працы некаторых сістэм можа заняць дні або нават тыдні: пасля ўстаноўкі абнаўленняў іх неабходна старанна праверыць. Кампанія падкрэсліла, што адключэнні былі прафілактычнымі, а не следствам пацверджаных узломаў.

Cloudflare таксама укараніла абарону ад PHP2Shell для карыстальнікаў свайго вэб-экрана (WAF), у тым бясплатны тарыф. Аднак паўнавартаснай заменай абнаўлення PHP такая абарона не з’яўляецца.