Cloudflare зафіксувала мільйони спроб хакерських атак після розкриття двох критичних вразливостей PHP

Мережа Cloudflare зафіксувала мільйони спроб використати дві критичні вразливості PHP після того, як інформація про них стала публічною. За словами генерального директора компанії Метью Прінса, атаки почалися ще до офіційного розкриття проблем.

Протягом 10 годин перед публікацією інформації Cloudflare вже бачила тисячі спроб експлуатації вразливостей. Після розкриття їхня кількість зросла до мільйонів, що вказує на дуже швидку реакцію зловмисників на появу інформації про критичні помилки.

Масштаб потенційної загрози значний через поширеність PHP. За оцінкою W3Techs, ця мова використовується приблизно на 69% сайтів, для яких відома серверна мова програмування.

PHP Foundation повідомила, що одну з критичних проблем уперше виявили ще у 2024 році, однак виправлення затрималося через нестачу ресурсів. У середу розробники PHP випустили екстрені оновлення одразу для двох критичних вразливостей.

За наявною інформацією, помилки можуть дозволити атакувальникам віддалено виконувати код у PHP Core. Це потенційно відкриває можливість для встановлення шкідливого програмного забезпечення, впровадження небезпечних скриптів і доступу до конфіденційних даних.

Кіберпідрозділ ФБР попередив організації, що успішна експлуатація вразливостей може призвести до компрометації даних і корпоративних мереж. Відомство рекомендувало негайно встановити оновлення або тимчасово відключити уражені системи від мережі.

Після появи попереджень низка організацій і державних установ у середу превентивно відключила свої сайти. Такий крок мав зменшити ризик атак до встановлення необхідних патчів.

Дані Cloudflare також показують окрему проблему сучасної веббезпеки: критичні вразливості можуть почати активно експлуатуватися практично одразу після появи інформації про них. У цьому випадку тисячі спроб атак фіксувалися навіть до публічного розкриття, а після нього рахунок швидко пішов на мільйони.