Уязвимость PHP привлекла миллионы попыток эксплуатации, предупреждает гендиректор Cloudflare

Генеральный директор Cloudflare Мэтью Принс предупредил, что после публичного раскрытия критической уязвимости в системе безопасности сеть зафиксировала миллионы попыток эксплуатации.

По словам Принса, в течение 10 часов до раскрытия информации об уязвимости PHP в сети были зафиксированы тысячи попыток эксплуатации, и теперь их число достигло «миллионов», говорится в его публикации на X в четверг.

Cloudflare — компания, предоставляющая интернет-инфраструктуру: она помогает веб-сайтам загружаться быстрее и защищает их от кибератак. По данным компании, примерно каждый пятый веб-сайт в мире направляет трафик через её сеть.

В среду PHP Foundation признала, что нехватка ресурсов задержала исправление критической уязвимости в системе безопасности, впервые выявленной в 2024 году, и выпустила экстренные исправления для двух критических уязвимостей.

Уязвимость может позволить злоумышленникам распространять вредоносное ПО или внедрять вредоносные скрипты на веб-сайты по всему миру. По оценке исследовательского сервиса W3Techs, PHP используется примерно на 69% веб-сайтов, для которых известен язык программирования на стороне сервера, согласно данным.

Эти две критические уязвимости могут «позволить злоумышленникам удалённо выполнять код в ядре PHP, потенциально ставя под угрозу конфиденциальные данные и сети», предупредил отдел кибербезопасности ФБР в публикации на X в среду, призвав организации либо немедленно установить обновление, либо отключить свои системы.

В среду несколько организаций и государственных учреждений отключили свои веб-сайты в качестве меры предосторожности.

Связанная новость: Эксплуататор Drift перевёл $109 млн в эфире на Tornado Cash за 2 дня