Глобальный интернет под угрозой: хакеры совершили миллионы попыток взлома
По всему миру зафиксировали миллионы попыток хакерских атак после обнаружения критических уязвимостей в языке программирования PHP, который используется для работы множества сайтов и онлайн-сервисов.
Из-за угрозы взлома банки, авиакомпании и государственные учреждения в разных странах начали временно отключать свои сайты.
Об этом пишет Reuters со ссылкой на крупнейших облачных провайдеров – Cloudflare и Amazon.
Миллионы попыток взлома за короткое время
Как рассказал генеральный директор Cloudflare Мэтью Принс, хакеры начали активно использовать уязвимости еще до того, как информация о них стала общедоступной.
За 10 часов до официального объявления компания зафиксировала тысячи попыток взлома. Однако после публикации информации число атак начало стремительно расти.
«За 45 минут после объявления число попыток выросло до десятков тысяч, за два часа — до сотен тысяч, а теперь счет идет на миллионы», — сообщил Принс.
О массовых попытках использования уязвимостей также заявила Amazon.
Причиной стала обнаруженная в PHP критическая уязвимость. PHP — один из распространенных языков программирования, на котором работают серверные части сайтов и различных интернет-сервисов.
Ошибки в программном коде существовали годами, однако обнаружить их удалось только с помощью искусственного интеллекта. Разработчики PHP выпустили экстренные обновления 21 октября и призвали пользователей немедленно установить их.
При этом, по словам соосновательницы бельгийской компании Aikido Security Мадлен Лоуренс, информация об уязвимостях стала публичной еще до появления исправлений.
«Компании спешат установить обновления, пока злоумышленники используют искусственный интеллект для эксплуатации уязвимостей. В этом и заключается вся гонка», — отметила она.
По всему миру начали отключать сайты
На фоне угрозы крупные компании и государственные учреждения начали временно приостанавливать работу некоторых онлайн-сервисов.
В Японии об ограничениях сообщили финансовая группа Mitsubishi UFJ Financial Group, брокерская компания Nomura, авиакомпания ANA и железнодорожный оператор East Japan Railway.
Часть своих сайтов также отключили производитель пива Asahi Group Holdings и страховая компания Tokio Marine Holdings.
Кроме того, ограничения затронули онлайн-сервисы Министерства финансов Японии, метеорологического агентства и национальной налоговой службы.
Во Франции телекоммуникационная компания Orange временно ограничила доступ к некоторым сайтам и приложениям, использующим PHP.
В Финляндии государственный IT-провайдер Valtori приостановил работу ряда государственных онлайн-сервисов, чтобы установить обновления безопасности.
При этом в компании подчеркнули, что отключения носили профилактический характер. Данных о взломе ее систем или успешном использовании обнаруженных уязвимостей у Valtori нет.
В Китае власти призвали организации проверить свои системы и установить безопасные версии PHP. Южная Корея повысила уровень предупреждения о киберугрозах для частного сектора и ввела экстренные меры реагирования.
Восстановление сайтов может занять недели
Несмотря на выход обновлений, устранение уязвимостей может затянуться. Особенно это касается небольших организаций и компаний, использующих устаревшее программное обеспечение.
Как пояснил представитель немецкой ассоциации цифровой индустрии Bitkom Феликс Куленкамп, крупные компании уже начали устанавливать обновления, но владельцам старых и сложных IT-систем может потребоваться значительно больше времени.
Если сайт работает на версии PHP, которая больше не получает исправлений безопасности, организации может понадобиться обновить всю систему.
Генеральный директор финского IT-провайдера Valtori Ханну Науманен предупредил, что восстановление отдельных сервисов может занять несколько дней или даже недель. После установки обновлений специалистам необходимо тщательно проверить работоспособность и безопасность систем.
На ситуацию отреагировал и генеральный директор Microsoft Сатья Наделла. Выступая на мероприятии в Германии, он заявил, что давно не сталкивался с подобными масштабами проблемы.
«Я очень давно не видел ничего подобного», — сказал Наделла.
По его словам, произошедшее показало, насколько важно создавать программное обеспечение, безопасность которого можно поддерживать даже по мере усложнения систем.
Ранее «Курсив» сообщал, что казахстанская служба реагирования на компьютерные инциденты KZ-CERT предупредила местный бизнес об угрозе массового взлома сайтов. Специалисты призвали владельцев интернет-ресурсов срочно обновить PHP до безопасных версий.
В службе подчеркнули, что изменение кода сайта не устранит уязвимости, поскольку они находятся непосредственно в ядре PHP. Для защиты необходимо обновить серверное программное обеспечение.
