Генеральный директор Cloudflare Мэтью Принс сообщил, что сеть зафиксировала миллионы попыток эксплуатации уязвимости после ее публичного раскрытия. В течение 10 часов до раскрытия уязвимости PHP было зафиксировано тысячи попыток, которые теперь увеличились до «миллионов». Cloudflare является компанией интернет-инфраструктуры, помогающей ускорить загрузку веб-сайтов и защищающей их от кибератак. По данным компании, около одной пятой всех сайтов в мире направляют трафик через ее сеть.
В среду Фонд PHP признал, что нехватка ресурсов задержала исправление критической уязвимости, впервые выявленной в 2024 году, и выпустил экстренные патчи для двух критических уязвимостей. Уязвимость может позволить злоумышленникам распространять вредоносное ПО или внедрять вредоносные скрипты на веб-сайты по всему миру. PHP используется примерно на 69% сайтов с известным серверным языком программирования, по данным исследовательской службы W3Techs.
ФБР в среду предупредило, что две критические уязвимости могут «позволить злоумышленникам удаленно выполнять код в ядре PHP, потенциально компрометируя чувствительные данные и сети». В связи с этим организации призваны либо немедленно установить обновления, либо отключить свои системы. В среду несколько организаций и государственных учреждений отключили свои веб-сайты в качестве меры предосторожности. Это решение было принято для предотвращения возможных атак на системы, использующие уязвимости.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.
Похожие статьи
