Сайты по всему миру блокируют из-за критической уязвимости

Из-за двух критических брешей в языке программирования PHP государственные структуры, медицинские учреждения, вузы, а также банковские, авиационные и железнодорожные организации по всему миру — от Японии до Финляндии — были вынуждены срочно приостановить работу своих веб-ресурсов.

Уязвимости обнаружили специалисты OpenAI и Wiz. Однако публичному раскрытию информации предшествовала двухмесячная подготовка: разработчики и эксперты по кибербезопасности пытались закрыть ошибки и выстроить защиту от возможных атак.

Патч, устраняющий проблемы, появился уже после того, как сведения о лазейках в коде получили широкую огласку. Cloudflare зарегистрировала миллионы попыток взлома.

«За десять часов до официального объявления мы зафиксировали в нашей сети тысячи попыток эксплуатации уязвимостей. В течение 45 минут после объявления их число выросло до десятков тысяч, за два часа — до сотен тысяч, а сейчас исчисляется миллионами», — сообщил в соцсетях гендиректор Cloudflare Мэттью Принс.

В качестве меры предосторожности организации временно свернули работу сайтов. Среди отключённых ресурсов — порталы французских префектур, сайт порта Роттердама, правительственные веб-сервисы Финляндии, сервисы Министерства финансов Японии и многие другие.

«Это был долгий день и долгая ночь. <...> Я давно ничего подобного не видел», — поделился впечатлениями глава Microsoft Сатья Наделла.