Cloudflare компаниясының бас директоры Мэтью Принс желіде осы осалдықты пайдалану үшін миллиондаған әрекеттер тіркелгенін хабарлады. PHP осалдығының жариялануына дейінгі 10 сағат ішінде мыңдаған әрекеттер тіркелген, ал қазір бұл сан "миллиондарға" жетті. Cloudflare — интернет инфрақұрылым компаниясы, ол веб-сайттардың жүктелуін жылдамдатып, оларды кибершабуылдардан қорғайды. Компанияның мәліметінше, әлемдегі барлық веб-сайттардың шамамен бестен бірі трафикті оның желісі арқылы бағыттайды.
Сәрсенбі күні PHP қоры ресурстардың жетіспеушілігі 2024 жылы алғаш анықталған маңызды осалдықты түзетуге кешіктіргенін мойындап, екі маңызды осалдыққа арналған шұғыл түзетулерді шығарды. Бұл осалдық шабуылдаушыларға зиянды бағдарламаларды таратуға немесе бүкіл әлемдегі веб-сайттарға зиянды скрипттерді енгізуге мүмкіндік беруі мүмкін. W3Techs зерттеу қызметінің мәліметінше, PHP белгілі серверлік бағдарламалау тілі бар сайттардың шамамен 69%-ында қолданылады.
Сәрсенбі күні ФБР екі маңызды осалдық "шабуылдаушыларға PHP ядросында кодты қашықтан орындауға мүмкіндік беріп, құпия деректер мен желілерді бұзуы мүмкін" деп ескертті. Осыған байланысты ұйымдардан жаңартуларды дереу орнату немесе жүйелерін өшіру талап етілуде. Сәрсенбі күні бірнеше ұйымдар мен мемлекеттік агенттіктер өз веб-сайттарын сақтық шарасы ретінде өшірді. Бұл шешім осалдықтарды пайдаланатын жүйелерге ықтимал шабуылдардың алдын алу үшін қабылданды.
Бұл материал тек таныстыру-ақпараттық мақсатта дайындалған және қаржылық кеңес не ұсыным болып табылмайды.
Ұқсас мақалалар
