Правительства и компании спешат устранить уязвимости PHP на фоне миллионов попыток взлома

Кельн, Германия. В четверг правительства и компании по всему миру поспешили установить исправления для устранения критических уязвимостей в PHP, широко используемом языке программирования, поскольку Cloudflare сообщила о миллионах попыток взлома. В среду правительства стран Европы и других регионов в целях предосторожности закрыли веб-сайты.

Сбои в работе охватывают государственные и корпоративные службы.

Экстренные приостановки затронули банковские, авиационные, железнодорожные, налоговые и правительственные службы от Токио до Хельсинки. Отключения показали зависимость государственных учреждений и предприятий от PHP, а также сложность быстрого устранения уязвимостей после того, как информация о них станет достоянием общественности.

Операторы веб-сайтов работали над защитой систем, использующих программное обеспечение, в то время как компании и правительства устанавливали исправления или временно отключали сайты.

Уязвимости многолетней давности были обнаружены с помощью искусственного интеллекта

Разработчики PHP выпустили экстренные исправления в среду после того, как искусственный интеллект помог обнаружить уязвимости, которые оставались в программном обеспечении в течение многих лет. Они призвали пользователей без промедления устанавливать обновления.

Мэдлин Лоуренс, соучредитель бельгийской компании по кибербезопасности Aikido Security, заявила, что информация о уязвимостях стала общедоступной еще до появления исправлений и что впоследствии появились сообщения об атаках. Она рассказала, что компании стремятся обновить свои системы, чтобы злоумышленники не смогли воспользоваться недостатками с помощью искусственного интеллекта.

Поставщик облачных услуг Cloudflare (NET.N) сообщил, что число попыток взлома достигло миллионов по мере того, как организации реагировали на них. В сообщении на X, опубликованном поздно вечером в среду, генеральный директор Мэтью Принс сообщил, что его сеть обнаружила тысячи попыток взлома в течение 10 часов, предшествовавших публичному объявлению.

Наделла уделяет особое внимание безопасному обслуживанию

Выступая в четверг на корпоративном мероприятии в Кельне, генеральный директор Microsoft Сатья Наделла (Satya Nadella) описал необычно напряженный день и ночь для ИТ-служб и служб безопасности, заявив, что он давно не был свидетелем подобного эпизода.

Он сказал, что этот инцидент продемонстрировал, почему цифровые системы необходимо проектировать таким образом, чтобы их можно было безопасно обслуживать.