После обнаружения критических уязвимостей в PHP Cloudflare зафиксировала миллионы попыток атак, а компании и госведомства по всему миру начали экстренно обновлять системы и отключать сайты.
После обнаружения критических уязвимостей в PHP Cloudflare зафиксировала миллионы попыток атак, а компании и госведомства по всему миру начали экстренно обновлять системы и отключать сайты.
Уязвимости, получившие общее название PHP2Shell, связаны с ошибками управления памятью. Они позволяют злоумышленникам выполнять произвольный код на уязвимых серверах без авторизации. PHP используется примерно на 70% сайтов с известным серверным языком программирования, поэтому последствия могут оказаться масштабными.
Проблему еще в августе обнаружил исследователь компании Calif Райан Остин, который проверял исходный код PHP с помощью модели GPT-5.6 Sol от OpenAI. Компания финансировала аудит в рамках программы поиска уязвимостей в открытом ПО. Независимо от Calif опасные ошибки обнаружили и специалисты Google Wiz.
Некоторые проблемы в коде PHP существовали много лет. На них обращали внимание и раньше, однако считалось, что использовать их для реальных атак слишком сложно. С помощью ИИ исследователям удалось разработать работающие эксплойты. На некоторых серверах атака занимает всего несколько секунд.
Инженер PHP Foundation Фолькер Душ назвал PHP2Shell самой серьезной проблемой безопасности PHP более чем за десятилетие и сравнил ее с Heartbleed — масштабной уязвимостью, обнаруженной в 2014 году.
Для устранения ошибок разработчикам пришлось изменить около 200 файлов и написать более 10 тысяч строк кода. Информацию об уязвимостях старались держать в секрете, опасаясь, что злоумышленники тоже используют ИИ для создания эксплойтов. Однако сведения о готовящихся исправлениях просочились в сеть, поэтому выпуск обновлений ускорили.
21 октября разработчики PHP выпустили экстренные патчи для версий 8.2–8.5. Обе уязвимости получили оценку критичности 9,2 из 10. Пользователям рекомендуют немедленно обновить серверы.
Тем временем число попыток атак резко выросло. По словам главы Cloudflare Мэтью Принса, за 10 часов до публичного объявления компания зафиксировала тысячи попыток эксплуатации уязвимостей. За первые 45 минут после объявления их стало десятки тысяч, через два часа — сотни тысяч, а затем счет пошел на миллионы.
Из-за угрозы компании и государственные ведомства начали временно отключать онлайн-сервисы. В Японии ограничения затронули банки, авиакомпанию ANA, железнодорожного оператора и государственные учреждения. Во Франции доступ к некоторым сайтам приостановила Orange, в Финляндии отключили государственные веб-сервисы.
Финский государственный ИТ-провайдер Valtori предупредил, что восстановление работы некоторых систем может занять дни или даже недели: после установки обновлений их необходимо тщательно проверить. Компания подчеркнула, что отключения были профилактическими, а не следствием подтвержденных взломов.
Cloudflare также внедрила защиту от PHP2Shell для пользователей своего веб-экрана (WAF), включая бесплатный тариф. Однако полноценной заменой обновления PHP такая защита не является.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.
и сколько из них удачные?