(Добавлена цитата гендиректора Microsoft в 4-5 абз, подробности в 10-21 абз)
ТОКИО/ПЕКИН/АМСТЕРДАМ, 23 окт (Рейтер) - Компании и государственные структуры по всему миру в четверг спешно устанавливали обновления для устранения критических уязвимостей в языке программирования PHP, на котором работает значительная часть интернет-ресурсов, в то время как облачные провайдеры сообщили о всплеске попыток хакерских атак после появления информации об этих о брешах в безопасности.
Ряд правительственных сайтов в Европе, Австралии, Великобритании и Японии был временно отключен в среду в качестве меры предосторожности, в то время как их операторы этих и других ресурсов спешно принимали меры для защиты систем, работающих на этом программном обеспечении.
Экстренное отключение банковских, авиационных, железнодорожных, налоговых и государственных сервисов от Токио до Хельсинки показало, насколько мир зависит от созданного десятилетия назад программного кода, обеспечивающего работу многих интернет-сервисов, в котором разбирается лишь узкий круг специалистов.
«Ничего подобного я не видел уже очень, очень давно», - сказал в четверг на мероприятии в Германии гендиректор Microsoft Сатья Наделла. По его словам, этот инцидент показал, насколько важно создавать программное обеспечение, которое можно безопасно поддерживать по мере того, как системы становятся все более сложными.
«Знаю, что для всех, кто работает в сфере IT и кибербезопасности это были очень долгий день и очень долгая ночь».
Разработчики PHP в среду выпустили обновления для устранения двух критических уязвимостей, которые годами скрывались в программном обеспечении и были обнаружены с помощью ИИ. Они призвали пользователей незамедлительно установить патчи.
Пока компании и госструктуры экстренно устанавливали исправления и превентивно приостанавливали работу сайтов, число попыток кибератак взлетело до миллионов, сообщили провайдер облачных сервисов Cloudflare и Amazon.
«За 10 часов до публичного объявления (об уязвимости) мы фиксировали по всей сети тысячи попыток ей воспользоваться», - написал поздно вечером в среду в соцсети X гендиректор Cloudflare Мэттью Принс.
«Спустя 45 минут после объявления их число выросло до десятков тысяч, в течение двух часов - до сотен тысяч, а теперь счет идет на миллионы», - добавил он.
ПОСЛЕДСТВИЯ - ОТ ЯПОНИИ ДО ФИНЛЯНДИИ
Японские компании, включая брокера Nomura, банк Mitsubishi UFJ Financial Group, авиакомпанию ANA и железнодорожного оператора East Japan Railway , сообщили в четверг о временной приостановке работы некоторых сервисов в качестве экстренной меры.
Министерство финансов Японии и Японское метеорологическое агентство частично приостановили работу своих сервисов, а Японское национальное налоговое агентство временно отключило сайт.
Между тем Япония в пятницу сообщила, что создаст специальную группу, которая с помощью ИИ будет имитировать кибератаки для поиска уязвимостей в IT-системах.
Французская телекоммуникационная группа Orange сообщила в четверг, что в нескольких дочерних структурах временно ограничила доступ к ряду сайтов и приложений, работающих на PHP.
Tencent Cloud, один из крупнейших китайских поставщиков облачных услуг, призвал клиентов обновить PHP до последних версий, , однако не стал рекомендовать массовое отключение сайтов.
Министерство промышленности и информатизации КНР призвало организации и пользователей проверить свои системы и обновить PHP до последней безопасной версии. Ведомство также рекомендовало усилить мониторинг киберугроз и при необходимости сменить учетные записи, пароли и ключи доступа.
В Финляндии государственный поставщик цифровых услуг Valtori сообщил, что продолжал устанавливать обновления для PHP и постепенно восстанавливал работу сервисов после введения в качестве меры предосторожности ограничений в их работе. Ряд государственных веб-сайтов был отключен в среду.
«Восстановление работы сервисов может занять несколько дней или даже недель, поскольку помимо установки обновлений необходимо тщательно протестировать системы», - говорится в заявлении генерального директора Valtori Ханну Науманена.
Южная Корея повысила уровень тревоги в сфере кибербезопасности для частного сектора и ввела экстренные меры реагирования из-за возросшего риска хакерских атак.
Власти ряда стран Азии в четверг распорядились провести проверки в области кибербезопасности в связи с уязвимостями в PHP.
Глава направления кибербезопасности германской цифровой ассоциации Bitkom Феликс Куленкамп сказал, что многие крупные операторы уже установили обновления, однако для сложных IT-систем и небольших организаций этот процесс может занять больше времени.
«Они могут использовать PHP для работы сайта, но фактически не уделять ему особого внимания. Если сайт работает на старой версии PHP, для которой нет обновлений безопасности, обновлять нужно всю систему», - добавил он.
Оригинал сообщения на английском языке доступен по коду:
(Аканкша Куши, Девика Наир, Рафаэль Саттер, Марико Кацумура, Сэм Нусси, Кю-сок Шим, Тоби Стерлинг, Стина Якобсен, Эндрю Сильвер, Эдуардо Баптиста, Лео Маршандон, Кентаро Окасака, Антон Бридж, Сатоши Сугияма и Даниэль Леуссинк)
