„Най-лудият ден в киберсигурността от много време насам“, заяви главният изпълнителен директор на Shopify Тобиас Лютке, след като вече бяха засечени милиони опити за използване на уязвимостите
Организациите трябва незабавно да инсталират актуализации за сигурност, отстраняващи критични уязвимости в програмен език, използван от близо 70% от уебсайтовете в света, съобщиха американски агенции за киберсигурност.
Агенцията за национална сигурност на САЩ (NSA) заяви на 21 октомври, че организациите, използващи PHP, трябва незабавно да обновят системите си, като предупреди, че уязвимостите могат да позволят на хакери да поемат контрол над засегнатите уеб сървъри.
Агенцията посочи, че издирва „злонамерените кибернетични извършители“, които може да използват тези уязвимости, наричани общо „PHP2Shell“.
„Тези рискове са достатъчно сериозни, за да изискват незабавно инсталиране на актуализациите във всички министерства и агенции на правителството на САЩ“, се казва в изявлението.
Същия ден Агенцията за киберсигурност и инфраструктурна сигурност на САЩ (CISA) също публикува предупреждение, с което призова организациите да инсталират актуализациите за сигурност.
„Макар към момента на публикуване CISA да не е установила използване на тези уязвимости, те представляват риск за организациите, ако не бъдат отстранени“, заяви агенцията.
NSA посочи, че ако организациите не могат незабавно да инсталират актуализациите, трябва да обмислят временното извеждане от експлоатация на засегнатите системи, докато не могат напълно да отстранят уязвимостите.
Някои технологични лидери отправиха предупреждения.
Коментирайки PHP2Shell, съоснователят и главен изпълнителен директор на Cloudflare Матю Принс написа в публикация в X на 22 октомври, че през 10-те часа преди публичното обявяване е имало многобройни проблеми в мрежата.
„Видяхме хиляди опити за използването ѝ“, каза Принс. „След обявяването броят им скочи до десетки хиляди за 45 минути, до стотици хиляди в рамките на два часа, а сега са милиони.“
Съоснователят и главен изпълнителен директор на Shopify Тобиас Лютке заяви в публикация в X на 22 октомври, че това е „най-лудият ден в киберсигурността от много време насам“.
Разработчиците на програмния език PHP, за който се изчислява, че се използва от около 70% от всички уебсайтове, съобщиха на 20 октомври, че са установили две критични уязвимости, и подчертаха, че потребителите трябва да обновят сайтовете си.
По-рано на 21 октомври те обявиха, че вече е достъпна нова версия на софтуера, която отстранява уязвимостите.
PHP е в основата на уеб пространството и захранва множество сайтове, включително WordPress, Joomla, Drupal, MediaWiki на Wikipedia и много други.
Националният център за киберсигурност на Великобритания (NCSC), който е част от разузнавателната агенция GCHQ, призова на 21 октомври британските организации да се подготвят незабавно да обновят системите, използващи PHP.
„Когато незабавното отстраняване не е възможно, организациите трябва да обмислят извеждането на системата от експлоатация, докато рискът не бъде напълно отстранен“, заяви агенцията.
В Япония премиерът Санае Такаичи също отправи спешен призив към организациите да се подготвят да инсталират актуализациите.
„Имаме спешна молба към всички да предприемат действия тази вечер“, написа Такаичи в публикация в X на 21 октомври.
Правителствени уебсайтове в цяла Европа и на други места бяха временно спрени, докато операторите им бързаха да защитят системите срещу възможни атаки.
Тридесет и две услуги на британското правителство не бяха достъпни, а четири бяха частично недостъпни заради проблема с киберсигурността на PHP, заяви британската министърка по технологиите Лиз Лойд в Камарата на лордовете на 22 октомври.
Уебсайтовете на френските префектури в момента не работят.
В Нидерландия няколко правителствени уебсайта, включително Overheid.nl, MijnOverheid.nl, DigiD и органът за защита на данните в страната, бяха изведени от експлоатация.
В Дания националната платформа за комуникация между училищата Aula спря работа на 22 октомври, тъй като „се занимава с потенциален риск за техническата сигурност“.
OpenAI заяви, че е помогнала за установяването на една от уязвимостите, като е използвала своя модел чатбот GPT‑5.6 Sol.
В публикация в блога си от 21 октомври компанията съобщи, че Calif, базирана в Калифорния компания за киберсигурност и сигурност на изкуствения интелект, е установила критичния пропуск.
Компанията за облачна киберсигурност Wiz, собственост на Google, също е допринесла, като заяви, че е използвала по време на това проучване ботове с изкуствен интелект като Wiz Atlas, Gemini 4 Argon и GPT-5.6 Sol.
„Тези открития се нареждат сред най-тежките уязвимости, установявани в PHP, а вероятно и в историята на софтуера“, заяви Wiz в изявление на 21 октомври.
„Основните пропуски са съществували десетилетия наред, но доказването, че могат да бъдат използвани, изискваше изключително сложна поредица от стъпки, на границата на това, което човешките изследователи практически могат да постигнат.
„Съвременните модели на изкуствен интелект значително намалиха тази пречка, превръщайки дългогодишен пропуск в възможност за експлоатиране.“
Джак Филипс допринесе за този репортаж.
Каква е ситуацията в България
В България предупреждение за уязвимостите публикува на 22 октомври CERT България – националният екип за реагиране при инциденти с компютърната сигурност. Според екипа двете критични уязвимости в PHP могат да позволят т.нар. отдалечено изпълнение на код, тоест нападател да изпълнява от разстояние собствени команди на уязвимия сървър.
CERT България препоръчва на всички, които използват PHP, да обновят инсталираните версии. В предупреждението си екипът препраща и към публикации на CERT-EU – екипа за реагиране при компютърни инциденти на институциите, органите и агенциите на Европейския съюз, и на Агенцията на Европейския съюз за киберсигурност (ENISA).
Освен предупреждението на CERT България към 25 октомври редакцията не откри съобщение на българска държавна институция за предприети мерки във връзка с уязвимостите.
