CEO компании Cloudflare Мэттью Принс предупредил, что сеть зафиксировала миллионы попыток эксплуатации уязвимостей после того, как были公開 сделанные публичными две критические уязвимости в PHP.
За 10 часов до официального объявления об уязвимостях сеть уже регистрировала тысячи попыток их использования, а к четвергу их количество выросло до «миллионов», — написал Принс в своём посте в X.
Cloudflare — это компания, предоставляющая интернет-инфраструктуру, которая ускоряет загрузку сайтов и защищает их от кибератак. Согласно данным компании, через её сеть проходит трафик примерно одной пятой всех сайтов в мире.
В среду Фонд PHP признал, что нехватка ресурсов задержала исправление критической уязвимости, впервые обнаруженной в 2024 году. В тот же день разработчики PHP выпустили экстренные патчи для двух критических уязвимостей.
Эти уязвимости могут позволить злоумышленникам распространять вредоносное ПО или внедрять зловредные скрипты на сайты по всему миру. Согласно данным сервиса W3Techs, PHP используется на 69% сайтов с известным серверным языком программирования.
В своём посте в X FBI предупредило, что уязвимости могут позволить «злоумышленникам удалённо выполнять код в ядре PHP, потенциально компрометируя конфиденциальные данные и сети». Ведомство призвало организации либо немедленно обновить системы, либо отключить уязвимые серверы.
Несколько организаций и государственных ведомств в среду отключили сайты в качестве меры предосторожности.
📋 Краткое резюме
CEO Cloudflare Мэттью Принс сообщил о миллионах попыток эксплуатации критических уязвимостей в PHP после их публикации. Разработчики выпустили экстренные патчи, а FBI призвало организации срочно обновлять системы или отключать их. Уязвимости угрожают 69% сайтов с известным серверным языком программирования, использующим PHP.
📊 Анализ рынка
Обнаружение критических уязвимостей в PHP может вызвать волну обновлений среди владельцев сайтов, что временно увеличит нагрузку на серверы и инфраструктуру. Для криптопроектов, использующих PHP для веб-сервисов, это означает необходимость срочного патчинга, чтобы избежать взломов и утечек данных. В долгосрочной перспективе инцидент подчёркивает важность инвестиций в кибербезопасность для всех участников цифровой экономики.
💬 Мнение редакции
Ситуация с уязвимостями в PHP — ещё одно напоминание о том, что даже базовые технологии, на которых строится интернет, остаются уязвимыми перед целенаправленными атаками. Компании, пренебрегающие обновлениями, рискуют не только репутацией, но и финансовыми потерями от возможных кибератак.
📖 Читайте также
📣 Подписывайтесь на наш Telegram-канал, чтобы не пропускать важные новости крипторынка✈ Перейти в Telegram
