Миллионы попыток взлома. Банки, авиакомпании, госучреждения по всему миру отключают онлайн-сервисы из-за дыр в безопасности PHP
Компании и государственные учреждения срочно обновляют программное обеспечение, а часть сайтов отключают, чтобы защитить от взлома. По данным Cloudflare, после раскрытия двух критических уязвимостей в PHP количество попыток воспользоваться ими выросло до миллионов. Ограничения затронули и белорусские сайты.
PHP — язык программирования, на котором работают многие сайты и онлайн-сервисы. Выявленные в нём ошибки могут позволить злоумышленникам запускать вредоносный код на сервере без авторизации. Это создаёт угрозу для сайтов независимо от того, какой компании или учреждению они принадлежат, пишет Reuters.
Разработчики выпустили срочные исправления 21 октября и призвали немедленно их установить. Однако администраторам нужно не только обновить программное обеспечение, но и проверить, всё ли после этого работает. Поэтому часть сервисов в настоящее время отключают.
От тысяч попыток до миллионов — за несколько часов
Глава Cloudflare Мэтью Принс сообщил, что попытки воспользоваться уязвимостями фиксировали ещё до публичного объявления о них. После раскрытия информации количество таких попыток резко увеличилось.
«За десять часов до публичного объявления мы видели в нашей сети тысячи попыток воспользоваться уязвимостью. За 45 минут после объявления их количество выросло до десятков тысяч, за два часа — до сотен тысяч, а сейчас — до миллионов», — написал он.
Это количество попыток атаки, а не успешно взломанных сайтов.
Отключаются банки, перевозчики и государственные сервисы
В Японии о временной приостановке части интернет-сервисов сообщили финансовые компании Nomura и Mitsubishi UFJ, авиакомпания ANA и железнодорожный перевозчик East Japan Railway. Ограничения также ввели Министерство финансов, метеорологическое агентство и налоговая служба страны.
Французская телекоммуникационная группа Orange превентивно закрыла доступ к некоторым сайтам и приложениям своих дочерних компаний.
В Финляндии государственный IT-провайдер Valtori начал постепенно восстанавливать доступ к сервисам после ночной установки исправлений. Его глава Ханну Науманен предупредил, что восстановление может занять дни или даже недели: системы требуют тщательной проверки.
В Valtori подчеркнули, что сайты отключили ради безопасности. Об их взломе или использовании этих уязвимостей против них провайдеру неизвестно.
Что в Беларуси
Hoster.by 21 октября сообщил, что согласно распоряжению государственного органа, который координирует кибербезопасность, ограничили входящий трафик из-за границы.
По данным компании, затронутые сайты должны оставаться доступными в Беларуси, но не открываться из других стран. Исключение сделали для доверенных сетей поисковых роботов Google, «Яндекса» и других поисковиков. Какой именно орган издал распоряжение и сколько ресурсов затронули ограничения, не уточнялось.
Сегодня утром блокировку сняли, но некоторые сайты остаются недоступными из-за границы.
Комментарии