Cloudflare зафиксировала миллионы попыток эксплуатации двух критических уязвимостей PHP. По словам главы компании Мэтью Принса, тысячи таких попыток произошли за 10 часов до публичного раскрытия проблем.
После публикации их число выросло до миллионов. Это количество попыток атак, а не подтверждённых взломов.
Исправление задержалось с 2024 года
В среду разработчики PHP выпустили экстренные обновления. Тогда же PHP Foundation признала: одну из критических уязвимостей обнаружили ещё в 2024 году, но нехватка ресурсов задержала её исправление.
По предупреждению киберподразделения ФБР, уязвимости могут позволить злоумышленникам удалённо выполнять код в ядре PHP. Это создаёт угрозу для конфиденциальных данных и сетей, а также позволяет внедрять вредоносные скрипты и распространять вредоносное ПО.
Масштаб риска — миллионы сайтов
По данным W3Techs, PHP используется на 69% сайтов с известным серверным языком программирования. Это показатель распространённости технологии, а не доля сайтов, уязвимых для конкретной атаки.
Cloudflare, по собственной оценке, обслуживает трафик примерно каждого пятого сайта в мире.
ФБР призвало организации немедленно установить обновления либо временно отключить затронутые системы. Несколько организаций и государственных ведомств уже отключили сайты в качестве меры предосторожности.