Наслідки вразливості PHP2Shell переросли в одну з найбільш скоординованих заходів реагування на надзвичайні ситуації в Інтернеті за останні роки: уряди в якості запобіжного заходу припиняють роботу веб-сайтів, а фірми безпеки повідомляють про мільйони спроб використання веб-сайтів, які використовують мову програмування PHP, яка лежить в основі приблизно 70 відсотків сайтів у світі.

Мільйони спроб експлойтів протягом кількох годин For more context on this story, see our ongoing artificial intelligence updates.

Згідно з The Guardian, генеральний директор Cloudflare Метью Прінс сказав, що його компанія зафіксувала десятки тисяч спроб використання вразливості в перші 45 хвилин після того, як уразливість стала загальнодоступною, зросла до сотень тисяч протягом двох годин і «мільйони зараз». Cloudflare також повідомила про тисячі спроб за 10 годин до того, як недолік було публічно оголошено, деталь, яка викликала занепокоєння щодо того, як було оброблено розкриття.

Amazon Threat Intelligence повідомила, що PHP2Shell «зараз широко використовується в дикій природі» і виявила кілька спроб багатьох учасників знайти способи отримати вигоду з уразливості ще до того, як розробники PHP випустили виправлення в середу. Професор безпеки Алан Вудворд з Університету Суррея розповів газеті, що недолік було виявлено за день до того, як патч був доступний, сказавши, що «хтось випустив кота з мішка».

Уряди виводять сайти в автономний режим, щоб виправити

Відповідь була надзвичайно різкою. У Сполученому Королівстві міністр кібербезпеки Ліз Ллойд повідомила парламенту, що 32 державні служби були виведені з ладу, описавши цей крок як запобіжний, поки застосовуються оновлення. На Даунінг-стріт заявили, що жодні публічні критично важливі служби не постраждали, і що деякі обмежені служби можуть бути тимчасово недоступні, але підкреслили, що це не означає, що їх зламали.

Національний центр кібербезпеки Великої Британії надіслав 50 000 сповіщень постраждалим організаціям і заявив, що не отримував жодних повідомлень про успішні зломи. Агентство назвало масштаб уразливості «безпрецедентним» і попередило, що патч не працюватиме для деяких організацій, які використовують старі системи, яким їх доведеться повністю замінити. Серед сайтів, які, як повідомляється, постраждали від тимчасових збоїв, були веб-сайт шоу BBC Traitors, Інтернет-архів, Wikipedia та 4Chan.

У Сполучених Штатах Агентство національної безпеки випустило попередження про те, що недолік може дозволити зловмисникам захопити контроль над веб-серверами, викрасти конфіденційні дані, порушити роботу служб і проникнути глибше в зламані мережі. «Кіберактори, ймовірно, використають PHP2Shell як зброю», — заявило агентство, додавши, що ризики «достатньо серйозні, щоб вимагати негайного виправлення в урядових департаментах і агентствах США».

Реагування на надзвичайні ситуації швидко перетнуло межі. Південна Корея активувала заходи екстреного реагування, підвищила рівень попередження про кібербезпеку в приватному секторі та видала вказівки для десятків тисяч компаній. Міністерство промисловості Китаю закликало організації перевірити свої системи, оновити до останньої безпечної версії PHP і змінити паролі та ключі. Прем'єр-міністр Японії закликав підприємства виправити вразливість або закрити свої сайти.

Чому PHP2Shell називають історичним

Кіаран Мартін, колишній виконавчий директор NCSC, описав недолік як «дуже поганий» і «найсерйознішу вразливість, виявлену за п’ять років». Wiz, одна з дослідницьких організацій, яка виявила цю вразливість, заявила, що це, мабуть, одна з найсерйозніших вад програмного забезпечення, коли-небудь виявлених.

Походження цієї вразливості робить її орієнтиром для безпеки ШІ. За словами Wiz, базові недоліки PHP були присутні протягом десятиліть, але щоб продемонструвати, що вони дійсно придатні для використання, потрібен був надзвичайно складний ланцюжок кроків на межі того, чого могли практично досягти люди-дослідники. «Моделі Frontier AI значно зменшили цей бар’єр, перетворивши давню помилку на експлойт», — написала компанія у своєму блозі.

Попередження АНБ зосереджено на тому, що зловмисники можуть зробити з доступом. Експерт з інтернет-інфраструктури Міхал Возняк сказав The Guardian, що ворожі гравці можуть «захопити ресурси» відкритих сайтів, оскільки основні веб-сайти контролюють цінну обчислювальну потужність, сервери та IP-адреси. Злочинні групи могли гніздуватися на скомпрометованих сайтах, щоб здійснювати атаки, які неможливо відстежити, а криптомайнери могли захоплювати сервери для безкоштовного виконання енергоємних обчислень. У багатьох випадках, зазначив він, власники сайтів навіть не підозрюють про компроміс.

Застереження серед будильника

Не всі вірять, що шкода завдана. Раян Остін, дослідник компанії з кібербезпеки Calif, який був ключовим у виявленні недоліку, сказав The Guardian, що «на даний момент не схоже на те, що експлуатація стала широкою чи широкою». Британська торгова палата заявила, що збій поки що не спричинив значних труднощів для британських фірм.

Колишній керівник GCHQ сер Девід Оманд, однак, попередив, що державні супротивники, включаючи Росію та Китай, можуть спробувати використати помилку до того, як захист буде повністю введено в дію, нагадуючи, що вікно між розкриттям інформації та повним усуненням – це час, коли Інтернет найбільше піддається впливу.

Що зараз мають зробити оператори сайту

Для організацій, які все ще піддаються виявленню, вказівки від агентств є послідовними: негайно оновіть до останньої виправленої версії PHP, переконайтеся, що виправлення застосовано правильно, а якщо системи занадто старі, щоб прийняти виправлення, ізолюйте або замініть їх. Попередження NCSC про те, що деякі застарілі системи взагалі не можуть бути виправлені, свідчить про те, що довгий хвіст цієї вразливості зберігатиметься й після поточної надзвичайної ситуації.

Цей епізод також вирішує дискусію про наступні дослідження за допомогою ШІ. Те, що було теоретично тиждень тому, тепер стало реальним глобальним інцидентом: система штучного інтелекту знайшла спосіб використовувати помилки, які не використовувалися десятиліттями, і кожен уряд в Інтернеті тепер витрачає свій тиждень на очищення.

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →