«Дыра» в PHP поставила под угрозу миллионы сайтов: среди них — 50 тысяч российских ресурсов
«Дыры» в PHP нашли с помощью ИИ
Две критические уязвимости в языке программирования PHP создали угрозу для сайтов по всему миру. Они позволяют злоумышленникам удаленно выполнять код на веб-серверах без авторизации, потенциально получая доступ к данным пользователей и внутренней инфраструктуре организаций.
В России специалисты обнаружили около 50 тысяч потенциально уязвимых веб-приложений.
О проблеме сообщили разработчики PHP и специалисты по информационной безопасности. Обе уязвимости получили оценку 9,2 балла из 10 по шкале CVSS 4.0. При этом одну из ошибок нашли с помощью ИИ-модели GPT-5.6 Sol.
Предусмотренные исправления были опубликованы 21 октября.
Владельцам ресурсов рекомендуют как можно скорее установить обновления, поскольку появились публичные технические материалы об эксплуатации брешей, а специалисты фиксируют первые связанные с ними атаки.
Под угрозой оказались десятки тысяч российских веб-приложений
По данным компании BI.ZONE, проблема затрагивает значительное количество ресурсов российского сегмента интернета. Специалисты призвали организации заранее проверить используемые версии PHP и подготовиться к установке исправлений, сообщает ТАСС.
«В российском сегменте интернета обнаружено около 50 тыс. потенциально уязвимых веб-приложений на PHP. Организациям рекомендуется заранее проверить используемые версии PHP и подготовиться к установке обновлений сразу после их выхода», — предупредил руководитель платформы BI.ZONE WAF Алексей Романов.
Уязвимости затрагивают сам PHP — серверный язык программирования, применяемый для работы сайтов и веб-приложений. Поэтому риск не ограничивается какой-либо одной системой управления контентом. В частности, он касается ресурсов на WordPress, если они используют уязвимые версии PHP.
По данным The Verge, потенциальная зона риска охватывает более 1,3 млн подключенных к интернету хостов. При этом количество уязвимых хостов нельзя приравнивать к числу уже взломанных сайтов.
Чем опасны обнаруженные бреши
По информации экспертов «Лаборатории Касперского», использование уязвимостей может позволить злоумышленникам проникнуть на сервер, внедрить вредоносный код или получить доступ к хранящейся там информации.
«В открытом доступе появилась информация о двух критических уязвимостях в интерпретаторе PHP, которые дают хакерам возможность получить доступ к серверу без авторизации. А это, в свою очередь, приводит к компрометации инфраструктуры сервера, после чего хакеры могут получить доступ к хранящимся там данным пользователей, вбить вредоносный код или постараться проникнуть в инфраструктуру организации», — пояснил старший эксперт Kaspersky GReAT Леонид Безвершенко. Его цитируют «Вести».
PHP используется для формирования динамических веб-страниц, взаимодействия с базами данных и выполнения серверной логики. Поэтому успешная атака может затронуть не только отдельный сайт, но и связанные с ним системы и информацию.
Дополнительную опасность создает доступность технических сведений об эксплуатации уязвимостей. После публикации таких материалов злоумышленникам становится проще изучать способы атак на незащищенные серверы.
В Европе начали отключать сайты
Масштаб угрозы побудил ряд европейских организаций временно ограничить доступ к своим интернет-ресурсам. В Нидерландах и Германии сайты отключали в качестве предупредительной меры.
Министерство иностранных дел Бельгии также приостановило работу своих интернет-ресурсов, чтобы снизить риск возможной атаки.
Подобные действия позволяют уменьшить вероятность эксплуатации уязвимостей до установки исправлений. При этом сам факт отключения сайта не означает, что он уже подвергся взлому.
Что рекомендуют владельцам сайтов
Специалисты советуют проверить версии PHP, используемые на серверах, и установить подходящие обновления безопасности. Исправления выпущены для поддерживаемых веток PHP 8.2, 8.3, 8.4 и 8.5. Для более старых версий необходимо отдельно проверить статус поддержки и доступность исправлений.
Леонид Безвершенко также рекомендовал принять дополнительные меры защиты: ограничить возможность загрузки определенных форматов данных, сделать резервные копии и перенести важную информацию в безопасное место.
Пользователям интернет-сервисов стоит включить двухфакторную аутентификацию там, где она доступна, и использовать защиту от вредоносных программ. Эти меры не устраняют уязвимость на сервере, но помогают снизить отдельные риски для учетных записей и устройств.
Главная рекомендация для владельцев ресурсов — не откладывать установку исправлений. Пока на серверах остаются уязвимые версии PHP, они могут подвергаться атакам, последствиями которых способны стать утечки данных, внедрение вредоносного кода и компрометация инфраструктуры.
Как ранее писал Topnews, Tesla годами платила русскому хакеру миллионы — именно его находка обошлась Маску в $243 млн.
