Глобальная угроза в сети: критические уязвимости в PHP вынудили сервисы и госорганы по всему миру уйти в офлайн

Глобальная угроза в сети: критические уязвимости в PHP вынудили сервисы и госорганы по всему миру уйти в офлайн

В PHP обнаружены две критические уязвимости с максимальным уровнем опасности — 9,2 из 10 по шкале CVSS 4.0. Бреши позволяют злоумышленникам удалённо захватывать серверы без авторизации, запускать вредоносный код, модифицировать сайты и похищать конфиденциальные данные: пароли, базы данных, сессии пользователей и API-ключи. Под угрозой оказалось около 70% мирового веба, а Cloudflare уже фиксирует первые попытки атак.

Чтобы предотвратить масштабные взломы, организации и целые государства начали экстренно отключать инфраструктуру:

* Госсектор и Европа: В Нидерландах выведено из строя более 100 ресурсов, включая сайты парламента, больниц, университетов, муниципалитетов и крупных СМИ. Отдельные правительственные порталы также временно отключили в Германии, Франции, Бельгии и Финляндии.
* Азия: В Японии на экстренное техническое обслуживание ушли крупнейшие видеохостинги, арт-платформы, аниме-стриминги, а также цифровые магазины манги и книг.
* Индустрия развлечений и медиа: Разработчики нескольких популярных онлайн-игр экстренно остановили серверы.

Разработчики PHP уже выпустили экстренные патчи безопасности, однако процесс обновления всех уязвимых серверов по всему миру займёт значительное время.