Ждите волну мошенничества: Эксперт об отключении госсайтов из-за уязвимости PHP

Минимум в 13 странах мира 20−21 октября были отключены многие государственные сайты из-за критической уязвимости в языке программирования PHP. Первыми об этом сообщили Нидерланды, Финляндия и Бельгия. Затем — Австрия, Великобритания, Дания, Латвия, Словакия, США, Франция, Германия, Чехия и Япония.

Эксперт в области ИТ и кибербезопасности, технический директор Клерк.ру Артем Аксянов отметил, что 21 октября разработчики языка PHP, на котором держится около семи из десяти сайтов мира, в пожарном порядке выпустили внеплановое обновление. А уже на следующий день в России к делу подключился Национальный координационный центр по компьютерным инцидентам (НКЦКИ) при ФСБ, который разослал операторам КИИ требование срочно закрыть уязвимости, а тем, кто не успевает, предписано рассмотреть ограничение внешнего доступа вплоть до полного отключения серверов.

Читайте также

Россиянам объяснили, что считается киберпреступлением и каковы последствия

«Речь идет о двух дырах в самом сердце PHP под общим именем PHP2Shell. Обе оценены в 9,2 балла из десяти. При определенных условиях интерпретатор падает и оставляет в памяти „мусор“, за который цепляются внутренние указатели. Злоумышленник подменяет „мусор“ и заставляет сервер выполнять свои команды. Нашли их, к слову, не люди, а ИИ, при том что десять лет дыры оставались незамеченными. В мире сайты банков, магазинов, государственных порталов и прочие более чем на 70% работают на PHP. По данным W3Techs, среди русскоязычных ресурсов его доля достигает 90%. Взломанный сервер может отдать злоумышленнику не только сам сайт, но и базу клиентов, номера карт, сессии и токены», — пояснил собеседник издания.

По оценкам Bi. Zone, в российском сегменте около 50 тысяч потенциально уязвимых сайтов, а Cloudflare уже фиксирует миллионы попыток атаки в сутки. Многие государственные порталы от Нидерландов до Японии превентивно уходили в офлайн.

Обновление от 21 октября закрывает не только эти две дыры. Релизы 8.2.35, 8.3.36, 8.4.27 и 8.5.12 по традиции включают и другие исправления безопасности и стабильности. Но значительная часть серверов до сих пор работает на старых версиях PHP — пятых и седьмых. Они давно сняты с поддержки, и официального патча для них не существует в принципе, уточнил Аксянов.

Читайте также

Динамика тревожна: Юрист отреагировал на слова Колокольцева о подростках-киберпреступниках

«Что делать простому человеку прямо сейчас? Прежде всего, не паниковать, но насторожиться. Включите двухфакторную аутентификацию везде, где она есть: в банке, на госуслугах, в почте. Смените пароли на ключевых сервисах и не используйте один и тот же везде — если взломали один сайт, злоумышленники тут же пробуют эту пару логин-пароль на других. И ждите волну мошенничества: после каждой крупной утечки активизируются звонки и сообщения от „банка“ и „службы безопасности“ с просьбой назвать код, перевести деньги или „проверить данные“», — подчеркнул эксперт.

Он напомнил, что настоящий банк никогда не спрашивает код из СМС по телефону. И если сайт, которым вы пользуетесь, вдруг ушел в офлайн — чаще всего это хороший знак, скорее всего, его обновляют, а не взломали. Обновление в данном случае это не прихоть разработчиков и не формальность от регулятора, а единственная работающая защита.

«Если у вас есть сайт, проверьте версию PHP сегодня. Если вы просто пользователь, ваша безопасность зависит от того, насколько быстро обновляются те, кто хранит ваши данные. А обновлять, как показывает практика, нужно все и сразу — потому что за одной закрытой дверью всегда стоят еще несколько», — заключил Аксянов.

Ранее в российском сегменте интернета был зафиксирован масштабный технический сбой.