Уязвимость в PHP привела к миллионам попыток эксплуатации, предупреждает CEO Cloudflare
Генеральный директор Cloudflare Мэттью Принс предупредил, что после публичного раскрытия критической уязвимости в безопасности сеть зафиксировала миллионы попыток эксплуатации.
Миллионы атак на уязвимость PHP
За 10 часов до раскрытия уязвимости в PHP сеть зафиксировала тысячи попыток эксплуатации, которые сейчас достигли «миллионов», отметил Принс в четверговом посте в X.
Cloudflare – это компания, предоставляющая интернет-инфраструктуру, которая помогает веб-сайтам загружаться быстрее и защищает их от кибератак. Согласно данным компании, около одной пятой всех сайтов в мире передают трафик через её сеть.
В среду Фонд PHP признал, что нехватка ресурсов задержала исправление критической уязвимости, впервые выявленной в 2024 году, и выпустил экстренные патчи для двух критических уязвимостей.
Уязвимость может позволить злоумышленникам распространять вредоносное ПО или внедрять вредоносные скрипты на сайты по всему миру. По данным исследовательской службы W3Techs, PHP используется примерно на 69% сайтов с известным серверным языком программирования.
Две критические уязвимости могут "позволить злонамеренным киберактерам удалённо выполнять код в ядре PHP, что потенциально может привести к компрометации конфиденциальных данных и сетей", предупредило подразделение кибербезопасности ФБР в среду в посте в X, призывая организации немедленно обновить системы или отключить их.
Несколько организаций и государственных учреждений во избежание риска в среду отключили свои сайты как меру предосторожности.
Почему это важно
Этот инцидент демонстрирует значимость своевременного обнаружения и устранения уязвимостей в широко используемых технологиях для защиты глобальной интернет-инфраструктуры.
Материал подготовлен по первоисточнику с помощью AI-редактирования и проверен по переданным фактам.
Открыть первоисточник ↗