Сайты по всему миру блокируют из-за критической уязвимости
Брешь выявлена в языке программирования, на котором работает две трети Всемирной паутины.
Из-за двух критических брешей в языке программирования PHP государственные структуры, медицинские учреждения, вузы, а также банковские, авиационные и железнодорожные организации по всему миру — от Японии до Финляндии — были вынуждены срочно приостановить работу своих веб-ресурсов.
Уязвимости обнаружили специалисты OpenAI и Wiz. Однако публичному раскрытию информации предшествовала двухмесячная подготовка: разработчики и эксперты по кибербезопасности пытались закрыть ошибки и выстроить защиту от возможных атак.
Патч, устраняющий проблемы, появился уже после того, как сведения о лазейках в коде получили широкую огласку. Cloudflare зарегистрировала миллионы попыток взлома.
«За десять часов до официального объявления мы зафиксировали в нашей сети тысячи попыток эксплуатации уязвимостей. В течение 45 минут после объявления их число выросло до десятков тысяч, за два часа — до сотен тысяч, а сейчас исчисляется миллионами», — сообщил в соцсетях гендиректор Cloudflare Мэттью Принс.
В качестве меры предосторожности организации временно свернули работу сайтов. Среди отключённых ресурсов — порталы французских префектур, сайт порта Роттердама, правительственные веб-сервисы Финляндии, сервисы Министерства финансов Японии и многие другие.
«Это был долгий день и долгая ночь. <...> Я давно ничего подобного не видел», — поделился впечатлениями глава Microsoft Сатья Наделла.
