На прошлой неделе была обнаружена серьезная уязвимость в популярном серверном языке программирования PHP, получившая название PHP2Shell. Проблема затрагивает около 70% всех веб-сайтов, использующих этот язык. Уязвимость позволяла злоумышленникам удаленно захватить контроль над серверами без авторизации.
Разработчики PHP оперативно выпустили исправленные версии (8.5.12, 8.4.27, 8.3.36 и 8.2.35), однако проблема заключается в том, что автоматическое обновление отсутствует — каждый владелец сайта обязан самостоятельно установить патчи и перезапустить сервера.
Согласно данным Cloudflare, сразу после публикации информации о баге количество попыток атак резко возросло: за первые десять часов было зарегистрировано тысячи попыток, а спустя два часа — миллионы. Amazon сообщила, что зафиксировала первую попытку взлома еще 17 октября, задолго до публичного объявления об уязвимости.
Несмотря на масштаб атак, правительства ряда стран сообщили, что пока не зафиксировано успешных проникновений. Например, Германия заявила, что наблюдала попытки взломов, но ни одного подтвержденного случая проникновения обнаружить не удалось. Аналогичная информация поступила из Японии.
Тем временем многие крупные организации временно отключали свои сервисы. Среди пострадавших оказались сайты немецкого федерального поставщика ИТ-услуг, голландских больниц, британской системы государственных услуг и платформы Википедии. Некоторые из этих ресурсов восстановились уже на следующий день, другие оставались недоступны дольше.
Эксперты подчеркивают важность проверки серверов даже после установки заплатки. Рекомендуется искать подозрительные файлы, новые учетные записи и измененные настройки, поскольку атака могла произойти до того, как владельцы успели обновить ПО.
Хотя пока нет подтверждений взломов криптовалютных бирж благодаря этой уязвимости, специалисты советуют пользователям проявлять осторожность: проверять подлинность посещаемых сайтов, внимательно изучать запросы на подключение кошельков и использовать аппаратные устройства хранения приватных ключей.