Казахстанский бизнес предупредили об угрозе массового взлома сайтов

Национальная служба реагирования на компьютерные инциденты KZ-CERT выступила с экстренным предупреждением для казахстанских администраторов и владельцев веб-ресурсов. В популярном языке программирования PHP, на котором работает подавляющее большинство сайтов в стране, обнаружены две критические уязвимости под общим названием PHP2Shell. Они позволяют киберпреступникам удаленно захватывать контроль над серверами без ввода паролей.

В чем суть критической угрозы

Обе уязвимости получили высшую оценку опасности — 9,2 балла по международной шкале CVSS. Проблема кроется в ошибках управления памятью внутри самого ядра PHP, часть из которых присутствовала в коде еще с 2012 года.

Злоумышленнику достаточно отправить на сайт специально сформированный HTTP-запрос, чтобы спровоцировать сбой в памяти сервера. В результате хакеры получают возможность выполнять произвольный код и похищать конфиденциальные данные прямо из рабочей памяти, включая пароли, ключи API и сессионные токены.

Под ударом — миллионы сайтов и популярных систем

Уязвимость затрагивает практически все популярные платформы и CMS, на которых базируются казахстанские новостные порталы, интернет-магазины, корпоративные сайты и государственные сервисы. В зоне риска находятся ресурсы на WordPress, Laravel, 1C-Bitrix, Magento, Drupal, Joomla, Symfony, Nextcloud и phpMyAdmin.

Специалисты подчеркивают, что исправление кода самого сайта или веб-приложения не защитит от взлома, поскольку брешь находится в самом движке сервера.

«Поскольку уязвимости находятся непосредственно в ядре PHP, изменение исходного кода веб-приложения не обеспечивает их полного устранения. Для защиты необходимо обновление серверной среды», — предупредили в службе KZ-CERT.

Как обезопасить серверы и ресурсы

Разработчики PHP уже выпустили экстренные защитные патчи. Для полного устранения угрозы специалистам и системным администраторам необходимо незамедлительно обновить PHP до версий 8.5.12, 8.4.27, 8.3.36 или 8.2.35, после чего обязательно перезапустить рабочие процессы веб-серверов.

В качестве временных мер до установки патчей эксперты рекомендуют отключить отслеживание прогресса загрузок файлов, ограничить размер входящих запросов и усилить мониторинг подозрительной активности в логах. Однако эксперты предупреждают, что временно введенные настройки лишь снижают риски, но не заменяют полноценного обновления системы.

Читайте также: Хакеры нашли способ воровать сайты по всему миру: «Курсив» обновляет защиту