Сайти по всьому світу призупинили роботу через випуск критичного оновлення кібербезпеки

Виявлені дефекти безпеки створюють ризик несанкціонованого віддаленого виконання коду, що відкриває зловмисникам доступ до баз даних і внутрішніх файлових систем серверів. Організація PHP Foundation терміново оприлюднила виправлення, а агентства з кібербезпеки США, Великої Британії та ЄС рекомендували вимикати вразливі вебсайти з публічного доступу, якщо оновлення неможливо встановити негайно.

За оцінками компанії Wiz, під загрозою опинилося близько 70% ресурсів світового інтернету. PHP є базовою мовою для більшості поширених систем управління контентом, зокрема WordPress, Drupal, Joomla та платформи електронної комерції Magento, а також використовується численними хостинг-провайдерами. Через необхідність захисту інфраструктури про тимчасове вимкнення сервісів уже повідомили державні портали Фінляндії та Нідерландів, інтернет-енциклопедія Wikipedia та низка комерційних майданчиків.

Проблема залишалася невиявленою понад десять років і була зафіксована лише за допомогою аналітичних моделей штучного інтелекту дослідниками компаній Calif та Wiz. Фахівці CERT-EU зазначають, що вразливість потенційно стосується всіх релізів починаючи з версії PHP 5, випущеної ще у 2004 році. Оскільки офіційні патчі випущені лише для свіжих релізів, компаніям на застарілих версіях 8.1 і нижче доведеться провести повноцінне оновлення всього програмного стека.

Основний операційний ризик для бізнесу полягає в масштабі поширення коду: PHP часто інтегрований у сторонні корпоративні продукти, панелі адміністрування та хмарні сервіси як прихований компонент. Компанії цифрової інфраструктури, зокрема Cloudflare, вже заявили про виявлення перших спроб кібератак із використанням виявлених дефектів.

Що це означає: Для бізнесу та операторів онлайн-платформ виникає потреба в негайному технічному аудиті та вимушених простоях сервісів, невиконання яких загрожує витоком конфіденційних даних клієнтів і прямими фінансовими збитками.