Cloudflare зафиксировала миллионы попыток хакерских атак после раскрытия двух критических уязвимостей PHP

Сеть Cloudflare зафиксировала миллионы попыток использовать две критические уязвимости PHP после того, как информация о них стала публичной. По словам генерального директора компании Мэттью Принса, атаки начались еще до официального раскрытия проблем.

В течение 10 часов перед публикацией информации Cloudflare уже наблюдала тысячи попыток эксплуатации уязвимостей. После раскрытия их количество выросло до миллионов, что указывает на очень быструю реакцию злоумышленников на появление информации о критических ошибках.

Масштаб потенциальной угрозы значителен из-за распространенности PHP. По оценке W3Techs, этот язык используется примерно на 69% сайтов, для которых известен серверный язык программирования.

PHP Foundation сообщила, что одну из критических проблем впервые обнаружили еще в 2024 году, однако исправление задержалось из-за нехватки ресурсов. В среду разработчики PHP выпустили экстренные обновления сразу для двух критических уязвимостей.

По имеющейся информации, ошибки могут позволить атакующим удаленно выполнять код в PHP Core. Это потенциально открывает возможность для установки вредоносного программного обеспечения, внедрения опасных скриптов и доступа к конфиденциальным данным.

Киберподразделение ФБР предупредило организации, что успешная эксплуатация уязвимостей может привести к компрометации данных и корпоративных сетей. Ведомство рекомендовало немедленно установить обновления или временно отключить затронутые системы от сети.

После появления предупреждений ряд организаций и государственных учреждений в среду превентивно отключили свои сайты. Такой шаг должен был снизить риск атак до установки необходимых патчей.

Данные Cloudflare также показывают отдельную проблему современной веб-безопасности: критические уязвимости могут начать активно эксплуатироваться практически сразу после появления информации о них. В этом случае тысячи попыток атак фиксировались даже до публичного раскрытия, а после него счет быстро пошел на миллионы.