Cloudflare выявила миллионы попыток атак сайтов через уязвимости в PHP

Cloudflare зафиксировала миллионы попыток использовать уязвимости в PHP. Об этом сообщил генеральный директор компании Мэттью Принс. Также о возросшем количестве попыток сообщила компания Amazon.

Недавно в PHP обнаружили две критические уязвимости. Они позволяют злоумышленникам удалённо запускать код на сервере без входа в систему. Разработчики уже выпустили исправления.

По словам представителя Cloudflare, за десять часов до публичного сообщения об уязвимостях компания выявила тысячи попыток их использования. Через 45 минут после объявления число таких попыток достигло десятков тысяч, а через два часа — сотен тысяч. К моменту публикации сообщения Мэттью Принса счёт шёл на миллионы.

На фоне роста числа попыток атак появились отдельные сообщения об успешных взломах. При этом руководитель исследований компании Hunt.io Эстебан Борхес сообщил, что на 22 октября злоумышленники, за действиями которых наблюдала его компания, пока не смогли создать рабочий инструмент для таких атак. 

Ранее из-за уязвимостей в PHP в ряде стран Европы временно отключили сайты госорганов, больниц и других организаций. Позднее стало известно об отключениях в Австралии и Японии. На момент написания материала компании и госструктуры по всему миру продолжали устанавливать исправления.