Главное в материале
- Критические уязвимости в PHP, названные php2shell, позволяют удалённо выполнять код на серверах при определённых условиях
- В Великобритании 32 государственных сервиса недоступны, 4 — частично; это названо преимущественно мерами предосторожности
- Cloudflare зафиксировала рост попыток эксплуатации с тысяч до миллионов; успешных взломов пока не сообщалось
Глобальная срочная установка обновлений
Организации и компании по всему миру продолжают срочно обновлять свои системы после обнаружения критических уязвимостей в PHP — широко используемом языке программирования для веб-разработки, применяемом уже несколько десятилетий. В среду и четверг множество сайтов по всему миру были временно отключены после того, как разработчики PHP сообщили о «критических уязвимостях». Исследователи предупредили, что «серьёзные» уязвимости могут сделать миллионы сайтов уязвимыми для взлома, если их не пропатчить. Успешных атак пока не зафиксировано, но эксперты отмечают, что последствия могут проявляться в течение длительного времени — даже месяцев.
Отключения в правительстве Великобритании
Даунинг-стрит сообщил в четверг, что «некоторые» ограниченные государственные сервисы «могут быть недоступны» на время проведения работ по безопасности. Министр технологий баронесса Ллойд из Эффры сообщила Палате лордов, что 32 государственных сервиса недоступны и четыре — частично. По её словам, это «в значительной степени стало результатом мер предосторожности» на время установки обновлений. Правительство не уточнило, какие именно сервисы отключены, но заявило, что крупные публичные критические сервисы Великобритании не пострадали. Представитель правительства отметил, что работа по выявлению и устранению потенциальных уязвимостей уже ведётся, а эксперты «продолжают тесно сотрудничать с OpenAI и международными партнёрами». Он добавил, что это «не означает, что их взломали».
Реакция экспертов и примеры сбоев
Технический директор Национального центра кибербезопасности (NCSC) Олли Уайтхаус назвал событие «беспрецедентным» и предположил, что его последствия «почувствуют все», однако отметил отсутствие признаков успешных взломов. По его словам, NCSC начинает получать подтверждения того, что рекомендации пострадавшим получены и выполняются. Лектор по кибербезопасности Рори Хопкрафт заявил BBC, что правительству необходимо следить за актуальностью собственной инфраструктуры, поскольку оно «устанавливает правила для других организаций». Владелец автосервиса в Чепстоу (Уэльс) Дин Пресли сообщил, что не может полноценно оформлять ТО онлайн: его система не работает со среды, MOT можно проводить юридически, но документы и сертификаты не печатаются, из-за чего приходится вести всё на бумаге, что задерживает клиентов.
Что такое PHP и уязвимость php2shell
PHP (PHP: Hypertext Preprocessor) — язык программирования, работающий на веб-сервере и формирующий страницы, которые видит пользователь. Он был создан в начале 1990-х для динамических веб-страниц и до сих пор лежит в основе множества платформ, включая Wikipedia, интернет-магазины и WordPress, а также фреймворков Laravel, Symfony и Drupal. По данным компании Wiz, участвовавшей в обнаружении уязвимостей, PHP работает примерно на 70% сайтов мира. Уязвимость, получившая название php2shell, присуща самому языку и затрагивает многие прошлые версии. Фонд PHP предупредил, что при определённых условиях неаутентифицированный злоумышленник может удалённо выполнять код на серверах с PHP. Уязвимость была обнаружена исследователями из Calif и Wiz, в том числе с использованием инструментов OpenAI; её возможность Фонд PHP теоретизировал ещё в 2024 году.
Рост попыток атак и ход восстановления
Генеральный директор Cloudflare Мэттью Принс написал на X, что за 10 часов до публичного объявления компания зафиксировала «тысячи» попыток эксплуатации уязвимости в своей сети, за 45 минут после объявления — десятки тысяч, в течение двух часов — сотни тысяч, а сейчас — миллионы. Amazon также сообщила о попытках злоумышленников воспользоваться уязвимостью, но её сайты работали нормально. Сайт голландского агентства по кибербезопасности, сайты правительства Финляндии и части Wikipedia, временно отключённые в среду, к четвергу вернулись к нормальной работе. Французская телекоммуникационная компания Orange сообщила о приостановке доступа к некоторым сервисам по всему миру на время установки исправлений. По данным исследователей, сканирующих уязвимые серверы, организации устанавливают патчи, но не так быстро, как хотелось бы. Мэтт Халл из NCC Group отметил, что «окно для реагирования резко сократилось»: если раньше на эксплуатацию уязвимости уходили недели, теперь — дни или часы. Он также предупредил о риске выгорания специалистов и призвал «делать перерывы, распределять нагрузку и заботиться друг о друге», подчеркнув, что устойчивость зависит от людей не меньше, чем от технологий.
Источник изображения, Getty Images Киберисследователи из Calif и Wiz обнаружили уязвимость php2shell, о которой теоретизировал PHP Foundation в 2024 году, отчасти используя инструменты OpenAI
