Cloudflare зафіксувала мільйони атак на PHP за добу
Після розкриття двох критичних вразливостей PHP Cloudflare зафіксувала мільйони спроб їх експлуатації за 24 години. Ще тисячі були до розкриття.
Після публічного розкриття двох критичних вразливостей у PHP Cloudflare за 24 години зафіксувала мільйони спроб їх експлуатації. Ще тисячі спроб атак компанія виявила до розкриття інформації про проблеми.
Cloudflare обробляє трафік приблизно кожного п’ятого сайту у світі та захищає його від кіберзагроз. Дані компанії показують масштаб автоматизованого сканування інтернету зловмисниками.
Розробники PHP випустили екстрені оновлення для двох вразливостей того самого дня, коли стало відомо про проблеми. Власники сайтів мають самостійно встановити виправлення. Невеликим ресурсам на це може знадобитися кілька тижнів.
Фонд PHP раніше визнав, що відклав усунення критичної вразливості, яку вперше виявили у 2024 році, через нестачу ресурсів. За даними W3Techs, PHP використовується приблизно на 69% сайтів із відомою мовою програмування на стороні сервера.
Вразливості можуть дозволити зловмисникам віддалено запускати код у ядрі PHP, поширювати шкідливі програми або впроваджувати шкідливі скрипти на сайти. Федеральне бюро розслідувань США попередило, що атаки можуть призвести до доступу до конфіденційних даних і мереж.
Гендиректор платформи пошуку вразливостей Immunefi Мітчелл Амадор назвав ситуацію «апокаліпсисом вразливостей». «Пошук вразливостей став дешевим, але їх усунення досі залишається дорогим», — зазначив він.
Амадор закликав протягом найближчих тижнів вважати потенційно скомпрометованим будь-який сайт, який відвідує користувач. Він також рекомендував не використовувати однакові паролі, обережно підключати криптовалютні гаманці до сайтів і відкликати невідомі дозволи на використання токенів.
Такі дозволи дають сайтам і застосункам змогу взаємодіяти з активами користувача у блокчейні. За словами Амадора, поширення сучасних моделей штучного інтелекту здешевлює автоматизований пошук помилок у програмному забезпеченні, тоді як перевірка систем і встановлення оновлень потребують більше часу.
Immunefi називає себе найбільшою у світі платформою для пошуку вразливостей у блокчейн-проєктах. За даними платформи, вона виплатила $140 млн винагород за повідомлення про помилки у 650 протоколах.
Матеріали на GNcrypto надаються виключно з інформаційною метою і не є фінансовою порадою. Ми намагаємось забезпечувати точність та актуальність даних, однак не можемо гарантувати їхню повну достовірність чи надійність. GNcrypto не несе відповідальності за можливі помилки, упущення або фінансові збитки, що можуть виникнути внаслідок використання цієї інформації. Усі дії ви здійснюєте на власний ризик. Завжди проводьте власне дослідження та звертайтесь до фахівців. Детальніше дивіться на наших сторiнках Умови, Політика конфіденційності та Дисклеймер.
Статті цього автора
