Эксперт Аксянов предупредил о мошенничестве на фоне уязвимостей PHP

20–21 октября многие государственные сайты отключали из-за критических уязвимостей PHP минимум в 13 странах. Первыми сообщили Нидерланды, Финляндия и Бельгия, затем Австрия, Великобритания, Дания, Латвия, Словакия, США, Франция, Германия, Чехия и Япония.

Об угрозах рассказал «Свободной Прессе» эксперт по ИТ и кибербезопасности, технический директор Клерк.ру Артем Аксянов. Он пояснил, что речь идет о двух уязвимостях под общим названием PHP2Shell, каждая получила оценку 9,2 из десяти. По его словам, их обнаружил искусственный интеллект, тогда как прежде они оставались незамеченными десять лет.

При определенных условиях интерпретатор аварийно завершает работу, оставляя в памяти данные, на которые продолжают ссылаться внутренние указатели. Подменив эти данные, злоумышленник может добиться выполнения сервером своих команд. Взлом грозит раскрытием не только сайта, но и клиентской базы, номеров карт, сессий и токенов.

Аксянов отметил, что PHP используют более 70% мировых сайтов, включая банки, магазины и государственные порталы. По данным W3Techs, среди русскоязычных ресурсов доля достигает 90%. Bi.Zone оценивает число потенциально уязвимых российских сайтов примерно в 50 тысяч, а Cloudflare фиксирует миллионы попыток атак ежедневно.

21 октября разработчики экстренно выпустили внеплановые обновления 8.2.35, 8.3.36, 8.4.27 и 8.5.12, включающие также другие исправления безопасности и стабильности. Однако значительная часть серверов использует неподдерживаемые версии PHP 5 и 7, для которых официального исправления нет. Многие государственные сайты от Нидерландов до Японии превентивно прекращали работу.

22 октября Национальный координационный центр по компьютерным инцидентам при ФСБ потребовал от операторов критической информационной инфраструктуры срочно устранить уязвимости. Неуспевающим предписано рассмотреть ограничение внешнего доступа вплоть до полного отключения серверов.