Мільйони хакерських атак під час установки критичних латок PHP

Компанії та урядові установи по всьому світу в четвер інтенсивно розгортали критичні оновлення безпеки для мови програмування PHP. Роботи були спровоковані мільйонами фіксованих спроб кіберзлочинців експлуатувати новоз'ясовані слабкості в цьому середовищі розробки, інформувала компанія Cloudflare.

Масштаб кіберзагрози і響ь на світові сервіси

Перші ознаки атак почались задовго до офіційного оголошення. За даними Cloudflare, у період від 10 годин до публічного розголошення проблеми до першої halvards години після нього кількість спроб експлуатації зросла з тисяч до десятків тисяч, далі до сотень тисяч протягом двох годин і згодом досягла мільйонів. Генеральний директор Cloudflare Метью Прінс описав цю динаміку як екстрену гонку між захисною реакцією та злочинною активністю.

Попередже розкриття деталей вразливостей до готовності латок створило критичний часовий проміжок, під час якого системи залишались уразливими. Як пояснила Мадлен Лоренс, співзасновниця бельгійської компанії кібербезпеки Aikido Security, організації опинились у ситуації, коли їм потрібно було встигнути з оновленнями перед кіберзлочинцями, які могли застосовувати штучний інтелект для пошуку та експлуатації слабкостей.

Припинення послуг та запобіжні заходи по світу

Масштаб проблеми вимагав экстренных дій. У Японії припинили певні онлайн-послуги брокер Nomura, кредитор Mitsubishi UFJ Financial Group, авіакомпанія ANA, залізниця East Japan Railway та страховиця Tokio Marine Holdings. Міністерство фінансів Японії, Метеорологічне агентство та Національна податкова служба тимчасово обмежили доступ до своїх веб-ресурсів для впровадження безпекових оновлень. Ці перебої виявили растучу вразливість критичної інфраструктури Японії — на перші дев'ять місяців року зафіксовано більше кіберінцидентів, ніж упродовж всього попереднього року, за даними TrendAI.

У Європі французька телекомунікаційна група Orange припинила доступ до окремих веб-сайтів та додатків у кількох дочірніх компаніях. Державний постачальник ІТ-послуг Фінляндії Valtori припинив громадські вебслужби та проводив оновлення протягом ночі. За словами генерального директора Valtori Ганну Наумафена, повне відновлення послуг могло зайняти дні або навіть тижні через необхідність ретельного тестування поза самим оновленням. Важливо, що Valtori підтвердила відсутність активної експлуатації вразливостей у своїх системах.

У Китаї Tencent Cloud, один з найбільших постачальників хмарних обчислень, лише закликав клієнтів оновитися без масового припинення послуг. Проте Міністерство промисловості Китаю видало офіційне розпорядження щодо перевірки всіх систем, оновлення PHP та посилення моніторингу, включаючи зміну облікових записів та паролів. Південна Корея піднесла рівень сповіщень приватного сектору й активізувала невідкладні заходи реагування.

Погляд експертів на системну вразливість

Генеральний директор Microsoft Сатня Надела, виступаючи на заході в Кельні, назвав цей епізод винятково складним: «Це був довгий день і довга ніч для всіх фахівців у галузі ІТ та безпеки… Я не бачив нічого подібного упродовж дуже, дуже довгого часу». Він підкреслив критичну важливість розроблення цифрових систем, які можуть безпечно утримуватися й оновлюватися, навіть коли глобальна інфраструктура розраховується на єдине програмне забезпечення.

Розробники PHP випустили невідкладні латки середу для вразливостей, які були приховані в кодексі протягом років. Вони були виявлені за допомогою штучного інтелекту, що ще раз демонструє дуальність сучасного кіберпростору: той же ІІ може захищати системи від загроз, але й допомагає зловмисникам їх створювати.