Уязвимость в системе безопасности PHP — языке программирования, используемом для создания веб-сайтов, — повысила риск того, что внешние злоумышленники смогут удалённо получить контроль над серверами. Правительства нескольких стран временно приостановили работу некоторых веб-сервисов, чтобы установить исправления и провести проверки, а криптовалютные компании выясняли, затронула ли их эта уязвимость.

Как сообщило издание Cointelegraph 22 октября, Фонд PHP объяснил, почему его реакция запоздала, несмотря на выпуск экстренного исправления. По словам фонда, работа над исправлениями неоднократно приостанавливалась на несколько месяцев из-за процесса принятия решений командой безопасности и нехватки ресурсов. Фонд назвал эту задержку системным сбоем.

Уязвимость включала два дефекта, которые могли позволить неаутентифицированным злоумышленникам выполнять произвольный код на серверах. Фонд сообщил, что обнаружил связанные с ними признаки в 2024 году, однако выпуск исправления был отложен, пока оценивалось влияние на существующую экосистему PHP. В августе реагирование на проблему стало приоритетнее после того, как компания Calypso, специализирующаяся на безопасности, и OpenAI независимо друг от друга сообщили об уязвимостях и продемонстрировали возможность реальных атак.

Приостановка работы государственных сервисов была проведена в качестве меры предосторожности, а не из-за подтверждённых атак. Цифровой сервис идентификации Нидерландов и сайт Национального центра кибербезопасности, а также общедоступные государственные веб-сервисы Финляндии были временно отключены. Франция и Германия также приостановили работу некоторых государственных сайтов.

В индустрии криптовалют Coinbase и BitGo сообщили о результатах своих проверок. Джефф Лунгхофер, директор по безопасности Coinbase, заявил, что компания провела полную проверку сразу после того, как узнала об уязвимости, и не обнаружила уязвимых экземпляров PHP. BitGo также сообщила, что её платформа не пострадала.

Сооснователь Binance Чанпэн Чжао заявил, что некоторые сайты могли ещё не установить исправление, и призвал пользователей проявлять осторожность при посещении сайтов в ближайшие несколько дней. Команда безопасности PHP сообщила, что на момент раскрытия информации подтверждённых случаев эксплуатации уязвимости в реальных условиях не было.