Спроби кібератак на PHP зросли до мільйонів після виявлення критичних вразливостей

Розробники PHP випустили термінові патчі безпеки 21 жовтня після виявлення критичних прогалин за допомогою штучного інтелекту. Проте технічні деталі вразливостей потрапили у публічний простір раніше, ніж організації встигли масово розгорнути оновлення, що спричинило хвилю експлуатації незахищених систем.

За даними моніторингу компанії Cloudflare, аномальна активність фіксувалася ще до офіційного оприлюднення інформації. Протягом 45 хвилин після публікації кількість спроб зламів зросла до десятків тисяч, за дві години сягнула сотень тисяч, а незабаром досягла мільйонних показників по всьому світу.

Задля уникнення компрометації даних організації вдалися до тимчасового вимкнення цифрових ресурсів. Зокрема, французький телеком-оператор Orange обмежив роботу низки вебдодатків у дочірніх структурах. У Фінляндії державний IT-провайдер Valtori був змушений заблокувати низку сервісів, попередивши, що тестування оновлень і повне відновлення роботи може тривати від кількох днів до тижнів. Перебої також торкнулися доступу до сервісів податкових і фінансових відомств в окремих юрисдикціях.

В асоціації Bitkom зазначають, що головний тягар кризи лягає на малий та середній бізнес. Якщо великі корпорації здатні швидко встановити виправлення, то менші підприємства часто використовують застарілі версії PHP, підтримка яких уже припинена. У таких випадках захист систем потребує повної заміни програмної платформи, а не точкового оновлення.

Що це означає: бізнес стикається з прямими операційними ризиками та зростанням витрат на кіберзахист. Компаніям із застарілим програмним стеком доведеться терміново фінансувати модернізацію інфраструктури, щоб уникнути витоку конфіденційних даних, втрати клієнтського трафіку та фінансових збитків від простою сервісів.