Уязвимость PHP вызывает глобальные отключения, затрагивает криптоинфраструктуру

21 октября проект PHP выпустил срочные исправления для двух критических уязвимостей, которые могут позволить неаутентифицированное удаленное выполнение кода, затрагивая значительную часть интернета. Это предупреждение вызвало широкую озабоченность, и многие организации, включая несколько стран, отключили свои веб-сайты, чтобы решить проблему.

Среди затронутых организаций сайты правительства и государственных СМИ Северной Кореи были недоступны более 24 часов. Это отключение совпало с отчетами интернет-аналитиков из NetBlocks, указывающими на значительное ухудшение интернет-соединения Северной Кореи, особенно затрагивающее доступ к ее домену .kp.

С распространением новостей об уязвимостях PHP попытки эксплуатации недостатков резко возросли. Соучредитель Cloudflare Мэтью Принс отметил, что количество попыток эксплуатации увеличилось с тысяч до миллионов в течение нескольких часов после раскрытия уязвимости.

В криптосекторе такие биржи, как Binance, предприняли проактивные меры для повышения безопасности в свете уязвимостей PHP. Соучредитель Чанпэн Чжао посоветовал пользователям проявлять осторожность при посещении веб-сайтов, так как не все администраторы сайтов могли внедрить необходимые обновления безопасности. Однако BNB Chain от Binance подтвердила, что не использует PHP в своей инфраструктуре и остается вне зоны риска.

Другие криптоорганизации, включая MEXC и Trust Wallet, также сообщили, что они не затронуты уязвимостями PHP, так как их системы не зависят от PHP. Они заверили пользователей, что все сторонние сервисы, использующие PHP, завершили необходимые обновления.

Предупреждение PHP служит напоминанием для всех криптобизнесов о необходимости обеспечения безопасности своей веб-инфраструктуры, так как уязвимости в базовом программном обеспечении могут представлять значительные риски для платежных систем и общей безопасности.