Я давно ничего подобного не видел . Миллионы хакерских атак зафиксировали на фоне уязвимости в PHP

Критическая уязвимость в языке программирования PHP, который используется почти на 70% веб-сайтов, привела к сбоям и огромным количествам попыток взлома, сообщает Sky News.

"Это был долгий день и долгая ночь, я знаю, что для всех специалистов по информационным технологиям и безопасности это было непросто. Я давно ничего подобного не видел", – сказал генеральный директор Microsoft Сатья Наделла.

Технические команды по всему миру устраняют ошибки в PHP.

"К сожалению, сейчас мы наблюдаем миллионы попыток взлома в нашей сети каждую минуту. Злоумышленники проникли на серверы и используют это для попытки захвата незащищенных серверов", – прокомментировал генеральный директор гиганта в сфере кибербезопасности Cloudflare Мэтью Принс.

Он призвал компании получить бесплатное обновление для устранения этой проблемы, поскольку злоумышленники используют уязвимость в системе безопасности с рекордной скоростью.

Язык программирования PHP, сокращение от "Personal Home Page" (персональная домашняя страница), используется на 70% веб-сайтов и веб-приложений в мире, включая те, что применяются государственными учреждениями и социальными сетями, такими как Facebook, пишет CBS News.

По словам Вольдемараса Кадиса, руководителя отдела безопасности Mediatech, обнаруженные в PHP уязвимости, могут позволить киберпреступникам захватить контроль над незащищенными серверами веб-сайтов, установить вредоносное ПО, похитить данные клиентов и даже полностью вывести сайты из строя.

"Для обычных пользователей интернета простое посещение веб-сайта, использующего PHP-уязвимость, не обязательно означает, что их устройство будет взломано. Риск заключается в том, что злоумышленники могут использовать уязвимость веб-сайта, на котором хранится их личная информация. Например, если у пользователя есть учетная запись в интернет-магазине, злоумышленники могут взломать этот веб-сайт через эту уязвимость PHP и извлечь информацию, которую пользователь там хранит, такую ​​как адрес электронной почты, физический адрес, имя и дата рождения", – пояснил Вольдемарас Кадис.

Но тот факт, что сайт уязвим, не гарантирует, что утечка данных произошла или произойдет. 

"Нет причин прекращать просмотр или совершение покупок в интернете, но пользователям все же следует проявлять особую осторожность в отношении подозрительных сообщений, поскольку мы не знаем, какие данные хакеры могли украсть через эту уязвимость и с каких веб-сайтов", – добавил он. 

Ранее сообщалось, что опасные уязвимости в PHP обнаружили при помощи искусственного интеллекта. Оказалось, что они скрывались в программном обеспечении годами. Разработчики PHP выпустили срочные исправления и предупредили, что всем пользователям необходимо немедленно обновиться.

После информации о критических уязвимостях правительственные сайты в Европе и некоторых других странах отключили.