Миллионы хакерских атак за сутки: уязвимость PHP2Shell угрожает 70% сайтов мира
Хакеры предприняли миллионы попыток взлома сайтов по всему миру после обнаружения критической уязвимости в языке программирования PHP.
Только за первые 45 минут после публикации информации об ошибке специалисты зафиксировали десятки тысяч атак, а через два часа их количество исчислялось сотнями тысяч, сообщает The Guardian.
По словам генерального директора компании Cloudflare Мэтью Принса, количество попыток воспользоваться уязвимостью росло стремительно.
За первые 45 минут специалисты обнаружили десятки тысяч таких попыток. Спустя два часа – уже сотни тысяч. К 22 октября счет пошел на миллионы.
При этом Cloudflare зафиксировала тысячи подозрительных запросов еще за 10 часов до официального объявления об уязвимости.
Почему под угрозой оказались 70% сайтов?
Проблему обнаружили 21 октября в языке программирования PHP, который используется примерно на 70% сайтов в интернете. Уязвимость получила название PHP2Shell.
По предупреждению Агентства национальной безопасности США (NSA), злоумышленники могут использовать ее для захвата контроля над веб-серверами, кражи конфиденциальных данных и проникновения во внутренние сети организаций.
Бывший глава Национального центра кибербезопасности Великобритании Киаран Мартин назвал PHP2Shell “самой серьезной уязвимостью за последние пять лет”.
В Великобритании отключили 32 госсервиса
Из-за угрозы Великобритания временно остановила работу 32 государственных онлайн-сервисов. Национальный центр кибербезопасности (NCSC) разослал 50 тысяч предупреждений организациям, чьи системы могли оказаться уязвимыми.
О проблемах с доступностью также сообщалось в отношении Wikipedia, Internet Archive и 4Chan.
Однако миллионы попыток атак не означают миллионы успешных взломов. Британский центр кибербезопасности сообщил, что пока не получил подтверждений успешных атак с использованием этой уязвимости.
При этом специалисты Amazon Threat Intelligence заявили, что злоумышленники уже активно пытаются использовать PHP2Shell.
Южная Корея ввела экстренные меры реагирования, Китай призвал организации немедленно обновить программное обеспечение, а премьер-министр Японии рекомендовал установить исправление или временно отключить сайты.
- 1 публикация
- 1 независимый источник
- Обновлено 22 ОКТЯБРЯ · 20:20
Хронология
- 22 ОКТЯБРЯ · 20:20
Связанные сюжеты
Продолжение потока
Для формирования гражданского общества. Вопросы патриотического воспитания обсудили в Минске
Вопросы патриотического воспитания молодежи обсудили на пленарном заседании Минского городского семинара для идеологического актива столицы 6 ноября, передает корреспондент агентства «Минск-Новости».
Великобритания хочет улучшить соглашение по Brexit, но возвращаться в ЕС не планирует
Александр Новиков поздравил с Днём гражданской авиации
Прикоснуться к профессии. Бобруйская милиция распахнула двери для будущих абитуриентов
В Гомеле установили освещение на школьном стадионе
Белорусский рубль ослаб к основным валютам на торгах 6 ноября
Индия успешно испытала квазибаллистическую ракету "Пралай"
Министерство обороны Индии сообщило, что Организация оборонных исследований и разработок (DRDO) успешно испытала собственную квазибаллистическую ракету "Пралай", которая способна маневрировать в полете и изменять траекторию. Об этом информирует ТАСС. Испытание проводилось у побережья индийского восточного штата Одиша в рамках оценки характеристик перед принятием на вооружение. По данным военного ведомства, все поставленные задачи были выполнены. Министр обороны Индии Раджнатх Сингх отметил, что это "успешное испытание стало еще одной важной вехой в укреплении национального оборонного потенциала республики". "Пралай" - квазибаллистическая мобильная ракета класса "земля - земля". Ее усовершенствованный вариант может изменять траекторию полета. Масса неядерной боеголовки ракеты составляет от 350 до 700 кг. "Пралай" предназначена для высокоточных ударов по центрам связи, пунктам ПВО и аэродромам противника обычными средствами поражения. Испытанная ракета способна поражать цели на удалении от 150 до 500 км. Дальность ее полета может быть увеличена. DRDO работала над ее созданием с 2015 года.
Во Франции 7 ноября мобилизуют около 70 тыс. полицейских и жандармов
Сочные до весны: как правильно собрать и сохранить яблоки и груши
Дожди и первый снег. Какая погода ожидает белорусов в первую неделю ноября
С первых дней ноябрь принесет в Беларусь похолодание. Станет больше дождей, переходящих в первый снег. А во второй половине недели на севере и северо-востоке страны может появиться небольшой снежный покров, который быстро растает. Об этом в эфире ОНТ в своем прогнозе рассказал синоптик Дмитрий Рябов.
«Ее назвали Мира». Рыжий котенок из Алешек обрел новый дом в Беларуси
Рыжего котенка из Алешек его бывшие хозяева не смогли взять с собой, и в Беларуси для него нашелся теплый дом. Об этом сообщили в эфире телеканала «Первый информационный» , пишет sb.by.
Подготовка к семинару и новое производство. Большая командировка Лукашенко продолжилась в Шклове
Пособие по уходу за пожилым человеком старше 80 лет или инвалидом I группы вырастет в Беларуси
В Беларуси с 1 ноября вырастет размер пособия по уходу за пожилым человеком старше 80 лет или человеком с инвалидностью I группы. Об этом сообщили БЕЛТА в пресс-службе Министерства труда и социальной защиты.
В Беларуси увеличились "возрастные" доплаты в составе пенсий
Новым главой аппарата Белого дома станет Стивен Миллер
"Братские республики": Гасанов пояснил, почему Беларусь искренне хочет решения украинского конфликта
Минск искренне хочет окончания украинского конфликта, ведь для Беларуси и Россия, и Украина - братские республики. "Роль Беларуси трудно переоценить в этом миротворческом процессе вокруг режима прекращения огня в Херсонской области. Достаточно сказать, что именно в Гомеле встречались уполномоченные по правам человека России и Украины - госпожа Лантратова и господин Лубинец, и именно оттуда они вылетали в зону, чтобы эвакуировать мирных жителей. Украинские беженцы, которые хотят вернуться на территорию Украины, используют Гомель как логистический хаб. В целом Беларусь с самого начала конфликта показывала, что она, как никто другой, искренне хочет решения этого конфликта, потому что и Россия, и Украина для Беларуси - это братские республики. Несмотря на определенные нюансы, которые, в частности, были между Киевом и Минском, Лукашенко выступает за союз трех славянских народов. Первые переговоры, как мы помним, между Россией и Украиной проходили на территории Беларуси, в Беловежской пуще. Минск постоянно пытался расширить эти миротворческие функции, постоянно предлагал свою площадку. При любой возможности Минск одним из первых будет способствовать решению этого конфликта в контрасте с теми странами, которые при первой возможности хотят сорвать этот мирный процесс", - отметил доктор политологии Университета Зальцбурга, старший преподаватель РУДН и Финансового университета при Правительстве России Камран Гасанов.
