После раскрытия уязвимостей PHP Cloudflare зафиксировала миллионы попыток атак
Глава Cloudflare Matthew Prince сообщил, что число попыток эксплуатации двух критических уязвимостей PHP выросло с тысяч до миллионов
Один основной источник · Как мы проверяем новости
Что произошло
Глава Cloudflare Matthew Prince предупредил, что после публичного раскрытия двух критических уязвимостей PHP сеть компании увидела миллионы попыток их эксплуатации.
По словам Prince, в течение 10 часов до раскрытия информации о проблемах фиксировались тысячи попыток. Позднее их число достигло миллионов.
Что известно об уязвимостях
PHP Foundation признала, что нехватка ресурсов задержала исправление критической уязвимости, впервые выявленной в 2024 году. В тот же день разработчики PHP выпустили экстренные обновления для двух критических уязвимостей.
Проблемы могут позволить атакующим распространять вредоносное ПО и внедрять вредоносные скрипты на сайты по всему миру. По оценке подразделения Cyber Division при FBI, злоумышленники также могут удаленно выполнять код в ядре PHP, что потенциально создает угрозу конфиденциальным данным и сетям.
Почему это важно
Cloudflare ускоряет загрузку сайтов и защищает их от кибератак. По данным компании, через ее сеть проходит трафик примерно каждого пятого сайта в мире.
PHP используется примерно на 69% сайтов с известным серверным языком программирования. На фоне угрозы несколько организаций и государственных учреждений временно отключили свои сайты в качестве меры предосторожности.
Источники
Один основной источник. Как мы проверяем новости
