Мільйони спроб зламу за лічені години: уряди та компанії відключають сайти через вразливість у PHP

Компанії та уряди в різних країнах терміново усувають критичні вразливості мови програмування PHP після того, як кількість спроб їх експлуатації сягнула мільйонів. За даними компанії Cloudflare, активність зловмисників різко зросла одразу після оприлюднення інформації про помилки, які дослідники виявили за допомогою штучного інтелекту.

Як повідомляє Reuters, 21–22 жовтня організації тимчасово відключали або обмежували доступ до банківських, авіаційних, залізничних, податкових і державних онлайн-сервісів. Адміністратори встановлюють термінові оновлення безпеки, однак повне відновлення роботи деяких ресурсів може тривати тижнями через необхідність перевіряти системи після виправлень.

Кількість спроб атак зросла до мільйонів

За словами генерального директора Cloudflare Метью Прінса, компанія зафіксувала тисячі спроб використати вразливості ще за десять годин до офіційного оголошення про них. Протягом 45 хвилин після публікації кількість таких спроб зросла до десятків тисяч, за дві години — до сотень тисяч, а згодом сягнула мільйонів.

Співзасновниця бельгійської компанії Aikido Security Мадлен Лоуренс заявила, що інформація про вразливості стала публічною ще до готовності виправлень. За її словами, відтоді фахівці вже фіксували атаки, тож організації змушені змагатися зі зловмисниками, які можуть використовувати ШІ для швидкого створення інструментів злому.

У середу, 21 жовтня, розробники PHP випустили термінові оновлення для усунення помилок, які роками залишалися непоміченими. Вони закликали користувачів негайно оновити програмне забезпечення, щоб захистити сервери від потенційних атак.

«Це був довгий день і довга ніч — знаю, що так було для всіх фахівців з ІТ та безпеки... Я не бачив нічого подібного вже дуже, дуже давно», — заявив генеральний директор Microsoft Сатья Наделла під час заходу компанії в Кельні.

Наделла також наголосив, що цей інцидент демонструє важливість створення цифрових систем, які можна постійно підтримувати в безпечному стані. Поширення інструментів ШІ, здатних виявляти вразливості й допомагати їх експлуатувати, скорочує час, який організації мають для встановлення виправлень.

Японія, Франція та Фінляндія обмежили роботу сервісів

У Японії тимчасово призупинили роботу деяких онлайн-сервісів брокерська компанія Nomura, фінансова група Mitsubishi UFJ Financial Group, авіакомпанія ANA та залізничний оператор East Japan Railway. Страхова компанія Tokio Marine Holdings також повідомила про тимчасове відключення сайту однієї зі своїх дочірніх структур.

Міністерство фінансів і Метеорологічне агентство Японії частково обмежили роботу онлайн-сервісів для впровадження заходів безпеки, а Національне податкове агентство тимчасово повністю припинило надавати послуги. Ці кроки відбуваються на тлі загального посилення занепокоєння щодо кібербезпеки в країні: за даними TrendAI, за перші дев’ять місяців року там зафіксували більше кіберінцидентів, ніж за весь попередній рік.

Французька телекомунікаційна група Orange превентивно обмежила доступ до деяких вебсайтів і застосунків на базі PHP у кількох дочірніх компаніях. У Фінляндії державний ІТ-постачальник Valtori продовжив установлювати оновлення безпеки та поступово скасовувати обмеження, запроваджені напередодні для державних вебсервісів. Генеральний директор компанії Ханну Науманен попередив, що відновлення роботи може тривати кілька днів або тижнів, оскільки після встановлення виправлень системи потрібно ретельно протестувати.

У Valtori окремо наголосили, що перебої в роботі її сервісів не спричинені кібератакою або використанням вразливостей. Компанія також повідомила, що не має інформації про те, чи застосовували зловмисники ці помилки проти її систем.

Південна Корея та Китай посилили заходи кібербезпеки

У четвер, 22 жовтня, уряди кількох азійських країн розпорядилися перевірити системи кібербезпеки через виявлені вразливості PHP. Південна Корея підвищила рівень кіберзагрози для приватного сектору й активувала екстрені заходи реагування через зростання ризику хакерських атак.

Міністерство промисловості Китаю закликало організації та користувачів негайно перевірити свої системи й оновити програмне забезпечення до останньої безпечної версії. Китайська влада також рекомендувала посилити моніторинг кіберзагроз і за потреби змінити облікові дані, паролі та ключі доступу. Китайський провайдер хмарних обчислень Tencent Cloud закликав клієнтів встановити безпечні версії програмного забезпечення, не вимагаючи масового відключення сайтів.

Причиною глобального збою стала знайдена вразливість PHP2Shell, яка загрожує майже 70% сайтів у світі через можливість повного перехоплення контролю над серверами за лічені секунди. Її виявили під час аудиту за допомогою моделі GPT-5.6 Sol від OpenAI: помилка роками залишалася непоміченою в коді керування пам’яттю. Цей інцидент підтвердив застереження експертів із кібербезпеки про те, що головною реальною загрозою штучного інтелекту є не абстрактне «повстання машин», а хвилі автоматизованих кібератак на критичну інфраструктуру.