Уязвимости PHP оставляют сайты под угрозой на несколько недель

Что произошло

Пользователи интернета по-прежнему подвержены атакам, связанным с уязвимостями PHP. Особенно это касается небольших сайтов, которым может потребоваться несколько недель для установки выпущенного обновления.

Глава платформы Immunefi, занимающейся вознаграждениями за обнаружение уязвимостей, Митчелл Амадор назвал ситуацию «апокалипсисом уязвимостей», при котором поиск проблем стал дешёвым, а их устранение остаётся дорогим.

Какие меры рекомендуют пользователям

Амадор рекомендовал в ближайшие несколько недель относиться к каждому сайту, на котором выполняется вход, как к потенциально скомпрометированному. Он также призвал не использовать пароли повторно и с осторожностью подключать криптовалютные кошельки к сайтам.

Пользователям посоветовали отзывать нераспознанные разрешения на использование токенов.

Контекст угрозы

PHP Foundation признала, что отложила исправление критической уязвимости, впервые выявленной в 2024 году, из-за нехватки ресурсов. После этого разработчики PHP выпустили экстренные исправления для двух критических уязвимостей, однако сайты должны обновиться самостоятельно.

По словам генерального директора Cloudflare Мэттью Принса, сеть зафиксировала миллионы попыток эксплуатации в течение 24 часов после публичного раскрытия уязвимостей и тысячи попыток ещё до этого. Около одного из пяти сайтов в мире направляет трафик через Cloudflare.

W3Techs оценивает долю PHP среди сайтов с известным серверным языком программирования примерно в 69%. Уязвимости могут позволить злоумышленникам распространять вредоносные программы и внедрять вредоносные скрипты.

Почему это важно

Подразделение по кибербезопасности ФБР предупредило, что уязвимости могут позволить злоумышленникам удалённо выполнять код в ядре PHP и потенциально получать доступ к конфиденциальным данным и сетям.

Ранее Амадор заявлял, что распространение передовых моделей искусственного интеллекта изменило ситуацию в кибербезопасности в пользу атакующих и способствовало новому росту взломов в децентрализованных финансах.