Вчера все обсуждали уязвимости PHP, из-за которых многие запаниковали. Я примерно разобрался в ситуации и понял, в чём дело.
PHP — очень распространённый язык программирования для серверной части сайтов. Его используют многие сайты, в том числе WordPress, Magento и другие.
У двух обнаруженных серьёзных уязвимостей оценка CVSS — 9,2 балла. Проще говоря, при определённых условиях злоумышленник может удалённо выполнить код, даже не входя в систему, и напрямую атаковать сервер сайта. В худшем случае он может похитить базу данных и учётные данные или даже получить полный контроль над сервером.
━━━━━━━━━━━━
Вчера произошла абсурдная история: изначально обе уязвимости планировали раскрыть одновременно 22 октября, чтобы у команды разработчиков было время их исправить.
Но 20 октября какой-то тип раньше времени слил информацию об уязвимостях на Hacker News.
А вскоре случился ещё один конфуз:
Команда исследователей безопасности Calif, участвовавшая в изучении уязвимостей, раньше времени опубликовала видео с демонстрацией PoC-эксплойта. Видео быстро удалили, но оно уже начало распространяться в интернете. (Видео ниже.)
Уязвимости ещё пытались согласованно исправить, а демонстрация атаки уже оказалась в открытом доступе. Официальная команда PHP была вынуждена выпустить патч раньше — 21 октября.
Кроме того, команда специалистов по безопасности уже сообщила о реальных попытках эксплуатации уязвимостей. Некоторые государственные учреждения и сайты даже решили временно отключиться, чтобы в первую очередь проверить системы и устранить проблему.
━━━━━━━━━━━━
Как это может повлиять на нас?
Если на сайтах, которыми вы часто пользуетесь, есть уязвимости в серверной части, а их вовремя не устранили, то после взлома страницы могут изменить, разместить на них фишинговый контент или превратить их в средство кражи учётных данных.
Особенно это касается пользователей криптовалют: в ближайшие несколько дней, заходя на биржи, в кошельки и на сайты с раздачами токенов, пользуйтесь только официальными каналами. Не переходите по незнакомым ссылкам и ни в коем случае не подписывайте что попало!! Говорят, в ближайшие пару дней ситуация будет особенно напряжённой.
Эта уязвимость существовала уже много лет, но ИИ-инструменты для исследований снизили порог входа для её обнаружения и разработки способов эксплуатации.
Как только информация об уязвимости становится общедоступной, злоумышленники могут быстро приступить к делу, а на устранение проблемы на огромном количестве сайтов по всему миру требуется время.
Иными словами, скорость устранения уязвимостей теперь соревнуется со скоростью распространения атакующих методов.
PHP — очень распространённый язык программирования для серверной части сайтов. Его используют многие сайты, в том числе WordPress, Magento и другие.
У двух обнаруженных серьёзных уязвимостей оценка CVSS — 9,2 балла. Проще говоря, при определённых условиях злоумышленник может удалённо выполнить код, даже не входя в систему, и напрямую атаковать сервер сайта. В худшем случае он может похитить базу данных и учётные данные или даже получить полный контроль над сервером.
━━━━━━━━━━━━
Вчера произошла абсурдная история: изначально обе уязвимости планировали раскрыть одновременно 22 октября, чтобы у команды разработчиков было время их исправить.
Но 20 октября какой-то тип раньше времени слил информацию об уязвимостях на Hacker News.
А вскоре случился ещё один конфуз:
Команда исследователей безопасности Calif, участвовавшая в изучении уязвимостей, раньше времени опубликовала видео с демонстрацией PoC-эксплойта. Видео быстро удалили, но оно уже начало распространяться в интернете. (Видео ниже.)
Уязвимости ещё пытались согласованно исправить, а демонстрация атаки уже оказалась в открытом доступе. Официальная команда PHP была вынуждена выпустить патч раньше — 21 октября.
Кроме того, команда специалистов по безопасности уже сообщила о реальных попытках эксплуатации уязвимостей. Некоторые государственные учреждения и сайты даже решили временно отключиться, чтобы в первую очередь проверить системы и устранить проблему.
━━━━━━━━━━━━
Как это может повлиять на нас?
Если на сайтах, которыми вы часто пользуетесь, есть уязвимости в серверной части, а их вовремя не устранили, то после взлома страницы могут изменить, разместить на них фишинговый контент или превратить их в средство кражи учётных данных.
Особенно это касается пользователей криптовалют: в ближайшие несколько дней, заходя на биржи, в кошельки и на сайты с раздачами токенов, пользуйтесь только официальными каналами. Не переходите по незнакомым ссылкам и ни в коем случае не подписывайте что попало!! Говорят, в ближайшие пару дней ситуация будет особенно напряжённой.
Эта уязвимость существовала уже много лет, но ИИ-инструменты для исследований снизили порог входа для её обнаружения и разработки способов эксплуатации.
Как только информация об уязвимости становится общедоступной, злоумышленники могут быстро приступить к делу, а на устранение проблемы на огромном количестве сайтов по всему миру требуется время.
Иными словами, скорость устранения уязвимостей теперь соревнуется со скоростью распространения атакующих методов.