Миллионы попыток взлома за считанные часы: правительства и компании отключают сайты из-за уязвимости в PHP

Компании и правительства в разных странах срочно устраняют критические уязвимости языка программирования PHP после того, как количество попыток их эксплуатации достигло миллионов. По данным компании Cloudflare, активность злоумышленников резко возросла сразу после обнародования информации об ошибках, которые исследователи обнаружили с помощью искусственного интеллекта.

Как сообщает Reuters, 21–22 октября организации временно отключали или ограничивали доступ к банковским, авиационным, железнодорожным, налоговым и государственным онлайн-сервисам. Администраторы устанавливают срочные обновления безопасности, однако полное восстановление работы некоторых ресурсов может затянуться на недели из-за необходимости проверки систем после исправлений.

Количество попыток атак выросло до миллионов

По словам генерального директора Cloudflare Мэтью Принса, компания зафиксировала тысячи попыток использования уязвимостей ещё за десять часов до официального объявления о них. В течение 45 минут после публикации количество таких попыток выросло до десятков тысяч, за два часа — до сотен тысяч, а впоследствии достигло миллионов.

Соучредительница бельгийской компании Aikido Security Мадлен Лоуренс заявила, что информация об уязвимостях стала достоянием общественности ещё до того, как исправления были готовы. По её словам, с тех пор специалисты уже фиксировали атаки, поэтому организации вынуждены бороться со злоумышленниками, которые могут использовать ИИ для быстрого создания инструментов взлома.

В среду, 21 октября, разработчики PHP выпустили срочные обновления для устранения ошибок, которые годами оставались незамеченными. Они призвали пользователей немедленно обновить программное обеспечение, чтобы защитить серверы от потенциальных атак.

«Это был долгий день и долгая ночь — знаю, что так было для всех специалистов по ИТ и безопасности... Я не видел ничего подобного уже очень, очень давно», — заявил генеральный директор Microsoft Сатья Наделла во время мероприятия компании в Кельне.

Наделла также подчеркнул, что этот инцидент демонстрирует важность создания цифровых систем, которые можно постоянно поддерживать в безопасном состоянии. Распространение инструментов ИИ, способных выявлять уязвимости и помогать их эксплуатировать, сокращает время, которое у организаций есть на установку исправлений.

Япония, Франция и Финляндия ограничили работу сервисов

В Японии временно приостановили работу некоторых онлайн-сервисов брокерская компания Nomura, финансовая группа Mitsubishi UFJ Financial Group, авиакомпания ANA и железнодорожный оператор East Japan Railway. Страховая компания Tokio Marine Holdings также сообщила о временном отключении сайта одной из своих дочерних структур.

Министерство финансов и Метеорологическое агентство Японии частично ограничили работу онлайн-сервисов для внедрения мер безопасности, а Национальное налоговое агентство временно полностью прекратило предоставление услуг. Эти меры принимаются на фоне общего усиления обеспокоенности по поводу кибербезопасности в стране: по данным TrendAI, за первые девять месяцев года там зафиксировали больше киберинцидентов, чем за весь предыдущий год.

Французская телекоммуникационная группа Orange превентивно ограничила доступ к некоторым веб-сайтам и приложениям на базе PHP в нескольких дочерних компаниях. В Финляндии государственный ИТ-поставщик Valtori продолжил устанавливать обновления безопасности и постепенно снимать ограничения, введенные накануне для государственных веб-сервисов. Генеральный директор компании Ханну Науманен предупредил, что восстановление работы может занять несколько дней или недель, поскольку после установки исправлений системы необходимо тщательно протестировать.

В Valtori отдельно подчеркнули, что перебои в работе её сервисов не вызваны кибератакой или использованием уязвимостей. Компания также сообщила, что не располагает информацией о том, использовали ли злоумышленники эти уязвимости против её систем.

Южная Корея и Китай усилили меры кибербезопасности

В четверг, 22 октября, правительства нескольких азиатских стран распорядились проверить системы кибербезопасности из-за обнаруженных уязвимостей PHP. Южная Корея повысила уровень киберугрозы для частного сектора и активировала экстренные меры реагирования из-за роста риска хакерских атак.

Министерство промышленности Китая призвало организации и пользователей немедленно проверить свои системы и обновить программное обеспечение до последней безопасной версии. Китайские власти также рекомендовали усилить мониторинг киберугроз и при необходимости сменить учетные данные, пароли и ключи доступа. Китайский провайдер облачных вычислений Tencent Cloud призвал клиентов установить безопасные версии программного обеспечения, не требуя массового отключения сайтов.

Причиной глобального сбоя стала обнаруженная уязвимость PHP2Shell, которая угрожает почти 70% сайтов в мире из-за возможности полного перехвата контроля над серверами за считанные секунды. Её обнаружили во время аудита с помощью модели GPT-5.6 Sol от OpenAI: ошибка годами оставалась незамеченной в коде управления памятью. Этот инцидент подтвердил предупреждения экспертов по кибербезопасности о том, что главной реальной угрозой искусственного интеллекта является не абстрактное «восстание машин», а волны автоматизированных кибератак на критическую инфраструктуру.