Международни компании и правителства бързат да отстранят критични уязвимости в програмния език Пи Ейч Пи (PHP), който стои в основата на голяма част от интернет сайтовете, докато компанията за облачни услуги „Клаудфлеър“ (Cloudflare) съобщи за милиони опити за хакерски атаки след разкриването на пропуските в сигурността в ядрото на езика за програмиране, предаде Ройтерс.
Мерките бяха предприети, след като вчера страните в Европа и други региони временно изключиха уебсайтове като предпазна мярка, докато операторите на страниците се стремяха да защитят системите, базирани на Пи Ейч Пи.
Извънредното спиране на банкови, летищни, железопътни, данъчни и правителствени услуги на много места по света - от Токио до Хелзинки - се превърна в едно от най-сериозните изпитания за програмните инструменти, използвани от десетилетия за функционирането на интернет сайтовете. Случаят разкри степента на зависимост на правителствата и компаниите от код, който малцина разбират в дълбочина.
„От много, много дълго време не съм виждал нещо подобно“, заяви днес главният изпълнителен директор на „Майкрософт“ (Microsoft) Сатя Надела на събитие в Германия. По думите му инцидентът показва колко важно е да се създава софтуер, който може да бъде поддържан по сигурен начин с нарастването на сложността на системите.
„Знам, че за всички специалисти по информационни технологии и сигурност това беше дълъг ден и дълга нощ“, добави той.
Пи Ейч Пи е сред основополагащите за интернет езици наред с Ейч Ти Ем Ел и „Пайтън”
Разработчиците на Пи Ейч Пи - ключов език за програмиране наред с Ейч Ти Ем Ел (HTML) и „Пайтън” (Python) - публикуваха вчера корекции на уязвимости, които са останали незабелязани в продължение на години, преди да бъдат открити с помощта на изкуствен интелект. Те призоваха потребителите да „актуализират незабавно“ системите.
Маделин Лорънс, съоснователка на белгийската компания за киберсигурност „Айкидо Секюрити“ (Aikido Security), заяви, че информацията за уязвимостите е станала публично достояние, преди да бъдат готови корекциите, а оттогава са регистрирани и много атаки.
„Компаниите се надпреварват да актуализират системите си срещу нападатели, които могат да използват изкуствен интелект, за да експлоатират уязвимостите - именно в това се състои надпреварата“, каза тя.
Докато компаниите и правителствата инсталираха корекциите и временно спираха уебсайтове като предпазна мярка, броят на опитите за хакерски атаки нарасна до милиони, съобщи компанията за облачни услуги „Клаудфлеър“.
„През 10-те часа преди публичното обявяване на уязвимостите в цялата мрежа регистрирахме хиляди опити за експлоатирането ѝ“, написа в социалната мрежа „Екс” (X) главният изпълнителен директор на „Клаудфлеър“ Матю Принс.
„45 минути след обявяването броят им скочи до десетки хиляди и достигна стотици хиляди в рамките на два часа, а сега вече се равнява на милиони“, добави той.
Последици от Япония до Финландия
Японски компании, сред които брокерската компания „Номура“ (Nomura), финансовата група „Мицубиши Ю Еф Джей файненшъл груп“ (Mitsubishi UFJ Financial Group), авиокомпанията „Ей Ен Ей” (ANA) и железопътният оператор „Ийст Джапан рейлуей” (East Japan Railway), съобщиха днес, че временно спират някои интернет услуги като част от извънредните мерки.
Пивоварната група „Асахи“ (Asahi Group Holdings) временно преустанови работата на определени уебсайтове и системи и обяви, че извършва оценка на въздействието върху сигурността. Застрахователната компания „Токио Марийн Холдингс“ (Tokio Marine Holdings) съобщи, че е спряла уебсайта на групата.
Министерството на финансите на Япония и Японската метеорологична агенция частично ограничиха онлайн услугите си, за да приложат мерки за сигурност, а Националната данъчна агенция на страната временно изключи своя услуга.
Превантивните спирания показват нарастващата загриженост в Япония по отношение на киберсигурността. Според данни на „ТрендЕйАй” (TrendAI) през първите девет месеца на годината страната е регистрирала повече киберинциденти, отколкото през цялата предходна година.
Френската телекомуникационна група „Оранж“ (Orange) съобщи, че като предпазна мярка временно е ограничила достъпа до определени уебсайтове и приложения, базирани на Пи Ейч Пи, в няколко свои дъщерни дружества.
„Тенсент Клауд“ (Tencent Cloud), един от най-големите доставчици на облачни услуги в Китай, призова клиентите си да инсталират актуализирани версии на Пи Ейч Пи, но не стигна дотам да препоръча масово спиране на уебсайтове.
Финландският държавен доставчик на ИТ услуги „Валтори“ (Valtori) заяви, че е продължил през нощта да инсталира корекции за сигурност на Пи Ейч Пи и постепенно отменя превантивните ограничения върху услугите, след като ден по-рано спря правителствени уебуслуги.
„Възстановяването на услугите може да отнеме дни или дори седмици, тъй като актуализациите системите трябва да бъдат внимателно тествани“, заяви генералният директор на „Валтори“ Хану Науманен.
Компанията посочи, че прекъсванията не са били причинени от експлоатиране на уязвимостите или от пробив в киберсигурността и че няма данни за активно използване на пропуските.
Прилагането на някои корекции може да отнеме седмици
Няколко азиатски правителства днес разпоредиха проверки на киберсигурността във връзка с разкритите уязвимости в Пи Ейч Пи.
Министерството на промишлеността на Китай призова организациите и потребителите да проверят системите си и да преминат към най-новата защитена версия на Пи Ейч Пи. Ведомството препоръча също засилване на наблюдението за киберзаплахи и при необходимост смяна на акаунти, пароли и криптографски ключове.
Южна Корея повиши нивото на предупреждение за киберсигурност в частния сектор и задейства извънредни мерки за реакция заради опасенията от повишен риск от хакерски атаки.
Феликс Куленкамп, ръководител на отдела по сигурност в германската цифрова асоциация „Битком” (Bitkom), заяви, че много от големите оператори вече са извършили актуализациите, но при сложните системи и по-малките организации процесът може да отнеме повече време.
„Ако уебсайтът работи със стара версия на Пи Ейч Пи, за която няма актуализация на сигурността, цялата система трябва да бъде обновена“, обясни тя.