Cloudflare повідомляє про перші атаки з використанням уразливостей PHP

Cloudflare фіксує перші атаки з використанням критичних уразливостей PHP — мови програмування, яку використовують у значній частині інтернету, — заявив у середу технічний директор компанії Дейн Кнехт. За його словами, Cloudflare оновлює свій захист, але він попередив, що це лише тимчасовий захід, доки користувачі не встановлять виправлення. [1]

Розробники PHP мали випустити виправлення для двох уразливостей у середу о 14:00 GMT. Обидві отримали оцінку 9,2 із 10 за шкалою серйозності CVSS v4.0, повідомляє Reuters. Уразливості могли дозволити віддалене виконання коду без автентифікації, тобто зловмисник міг би запускати код у вразливій системі, не входячи до неї. [1]

CERT-EU порадила організаціям підготуватися до встановлення виправлень для застосунків на PHP, щойно з’являться версії з виправленнями. Якщо негайно встановити виправлення неможливо, агентство радить розглянути можливість ізолювати застосунки, доступні з інтернету, від публічних мереж, доки не можна буде застосувати виправлення. Агентство повідомило, що на той момент технічні подробиці ще не були оприлюднені. [2]

Австралійський центр кібербезпеки оприлюднив подібні рекомендації, але зазначив, що йому не відомо про активну експлуатацію, пов’язану з цими вразливостями. [1]