Cloudflare зафиксировала миллионы атак на PHP уязвимости
Cloudflare сообщила о миллионах попыток эксплуатации уязвимостей PHP после их обнаружения. Генеральный директор Мэттью Принс сообщил, что число атак резко возросло, угрожая десяткам тысяч сайтов, включая российские.
Облачная фирма Cloudflare выявила миллионы попыток использования уязвимостей после того, как стало известно о их обнаружении в языке программирования PHP. Об этом сообщил генеральный директор компании Мэттью Принс на платформе X.
«За 10 часов до официального объявления мы заметили в нашей сети тысячи попыток использовать уязвимости. В течение 45 минут после этого их количество увеличилось до десятков тысяч, а через два часа достигло сотен тысяч. Сейчас оно исчисляется миллионами», — написал он.
PHP — это язык программирования, широко используемый для создания веб-сайтов и приложений. Его код исполняется на сервере, где обрабатывает запросы пользователей, получает данные из баз данных и генерирует страницы для отображения в браузере. Согласно данным W3Techs на 21 октября, PHP используется на 90,9% русскоязычных сайтов, серверный язык которых удалось определить. В мировом масштабе доля составляет 69,3%.
21 октября в Европе, после обнаружения двух критических уязвимостей в PHP, временно приостановилась работа ряда сайтов государственных учреждений, больниц и других организаций. Одну из проблем выявили с использованием ИИ-модели GPT-5.6 Sol. Сайты были остановлены в качестве меры предосторожности, так как уязвимости могут позволить злоумышленникам удаленно запускать код на сервере.
Как сообщает Reuters, по причине угрозы кибербезопасности, отключение сайтов началось в Германии, Франции, Бельгии, Нидерландах и Финляндии.
Глава центра разработки больших языковых моделей MWS AI, принадлежащей МТС Web Services, Валентин Малых сообщил РБК, что появление уязвимости в PHP может поставить под угрозу десятки тысяч сайтов в России. Основная сложность, по мнению эксперта, заключается в том, что устранение уязвимостей в PHP, как правило, занимает значительное время.
Ранее мы сообщали о влиянии критических уязвимостей в программном обеспечении на функциональность правительственных сайтов в ЕС. Объявлено, что в результате были временно отключены некоторые из них, что спровоцировало оперативный призыв разработчиков к обновлению систем для предотвращения дальнейшего риска. Кроме того, есть угроза, связанная с кражей данных со смартфонов, которая может усилиться, если проблемы не будут устранены.