Сайты по всему миру подверглись миллионам попыток эксплуатации недавно обнаруженной уязвимости в языке PHP, который обеспечивает работу примерно 70% веб‑сайтов. Об этом сообщили киберкомпании, а также Национальное агентство по кибербезопасности США, предупредившее, что злоумышленники могут получить полный контроль над веб‑серверами, похищать данные и нарушать работу сервисов.

Проблема в PHP, языке, который поддерживает значительную долю глобального веб‑пространства, возникла в среду и заставила правительства и компании отключать сайты в целях патча и снижения риска вторжений. По данным источников, многие сайты были сняты с онлайн‑работы на время обновлений, чтобы исправить дефект.

В Великобритании министр кибербезопасности Лиз Ллойд на заседании парламента сообщила, что 32 государственных сервиса были выведены из сети, что «в основном произошло в рамках мер предосторожности» для применения обновлений. По словам Downing Street, уязвимость не привела к взлому критически важных публичных сервисов, а «некоторые ограниченные сервисы могут быть временно недоступны».

Эксперт по кибербезопасности Кайран Мартин назвал дефект «очень плохим» и отметил, что, хотя большинство уязвимостей в интернете не столь опасны, это — «самая серьёзная дробилка за последние пять лет». Пресс‑секретарь также указал на масштабы ущерба: обновления и патчи распространяются по ведомствам, а сайты возвращаются онлайн после устранения риска.

Тем временем исследовательская компания Calif, возглавлявшая обнаружение уязвимости, подчеркнула, что «на данный момент не выглядит так, чтобы эксплуатации было широко распространено», тогда как по оценкам Cloudflare и других участников рынка число попыток взлома за считанные часы после объявления достигало «десятков тысяч» за 45 минут и «миллионов» в дальнейшем. Аналитики указывают, что атаки шли «в широком масштабе», а уязвимость PHP2Shell воспринимается как широко используемая в «диких» условиях — до выпускa патча со стороны разработчиков PHP.

Условия и контекст дальнейшей реакции включают призывы к организации в Южной Корее активировать экстренные меры, усиление киберзащиты частного сектора и распространение инструкций по исправлению проблемы; Китай призвал организации проверить системы, обновить до последней версии и усилить мониторинг. Премьер‑министр Японии призвал бизнесы и организации патчить уязвимость или временно закрыть сайты.