Генеральный директор Immunefi предупреждает, что уязвимость PHP может оставаться эксплуатируемой в течение нескольких недель

Согласно сообщению Cointelegraph, генеральный директор Immunefi Митчелл Амадор заявил, что пользователи интернета по-прежнему подвержены риску кибератак, связанных с уязвимостями в PHP, особенно небольшие веб-сайты, которые медленно применяют обновления, выпущенные в среду прошлой недели, могут потребовать нескольких недель для завершения обновления. Он назвал это «днем смерти уязвимостей», запланированным событием, при котором стоимость обнаружения уязвимости низка, а стоимость ее устранения высока. Амадор рекомендует в течение следующих нескольких недель рассматривать любой веб-сайт, требующий входа, как потенциально скомпрометированный, избегать повторного использования паролей, осторожно подключать криптовалютные кошельки к сайтам и отменять авторизацию неизвестных токенов. Ранее фонд PHP признал задержку устранения критической уязвимости безопасности, впервые обнаруженной в 2024 году, из-за нехватки ресурсов; разработчики PHP в тот же день выпустили срочные исправления для двух критических уязвимостей, однако веб-сайтам необходимо обновляться самостоятельно.
Генеральный директор Cloudflare Мэттью Принс заявил, что за 24 часа после публикации уязвимости было зафиксировано миллионы попыток эксплуатации, а до раскрытия уже было тысячи попыток. W3Techs оценивает, что PHP поддерживает около 69% веб-сайтов с известными серверными языками программирования. Киберподразделение ФБР предупредило, что эта уязвимость может позволить злоумышленникам «удаленно выполнять код в ядре PHP, что может поставить под угрозу конфиденциальные данные и сеть».