Уряд Великої Британії у четвер заявив, що працює над виявленням і усуненням можливих вразливостей у своїх онлайн‑сервісах після виявлення дефектів у мові програмування PHP, яка лежить в основі великої частини світового інтернету.
Спроби атак і інциденти в Amazon
Amazon повідомила, що ідентифікувала «PHP2Shell exploitation attempt», яка сталася 17 October, коли анонімна інтернет‑адреса намагалася експлуатувати слабке місце в одному з декоїв компанії або «honeypot» систем, — сказав головний спеціаліст з безпеки CJ Moses.
За словами Moses, використання анонімної IP‑адреси вказує на «threat actor», а подальші спроби 21 October мали різні «payloads and choices in anonymisation infrastructure», що свідчить про участь кількох акторів. Ці атаки сталися після витоку технічних деталей у соцмережах, але до зняття ембарго на попередження.
Рекомендації служб і глобальна реакція
Національний центр кібербезпеки Великої Британії (NCSC) і партнери в ЄС та Австралії закликали користувачів PHP застосувати виправлення. “Where immediate remediation is not feasible, organisations should consider taking the system offline until it can be fully mitigated,” — йдеться в нотатці NCSC.
Через ризик деякі органи пішли на крайні заходи: нідерландський кібервідділ тимчасово відключив свої сервіси, уряд Фінляндії закрив публічні веб‑сервіси, а частини Wikipedia були тимчасово відключені. Агентство національної безпеки США зазначило, що вразливості “often provide a direct path to the server’s file system or database” і можуть дозволяти крадіжку даних чи підрив сервісів.
Роль штучного інтелекту та оцінки масштабу
Дефекти спочатку виявив штучний інтелект, після чого уряди й агентства закликали негайно реагувати. PHP Foundation планувала оприлюднити відкриття та повний патч пізніше цього місяця, але технічні деталі були витокнуті раніше.
CJ Moses також зауважив, що застосування AI означає: “more actors can act within hours or even minutes once technical details of a vulnerability are disclosed”. Голова Australian Council on AI Strategy Anna‑Maria Arabia сказала, що інцидент “demonstrated how quickly AI is changing our cybersecurity landscape” і що “what used to take months, to expose a vulnerability, is now taking days”.
Кібербезпекова компанія Wiz оцінила, що приблизно “roughly 70%” інтернету підпадає під вплив цієї вразливості, а OpenAI назвала відкриття “one of the most impactful security issues in recent memory”.
Редактор Omega.lviv.ua, відповідає за технічний розвиток видання. Займається веброзробкою, адмініструванням серверів і SEO, тому дбає, щоб новини швидко з'являлися на сайті та зручно читалися з будь-якого пристрою. Пише про технології, транспорт і міське життя Львова.