Кибератаки на уязвимости PHP: миллионы попыток эксплуатации за день после раскрытия
Эксперты сообщают о массированных атаках на системы после публичного раскрытия уязвимостей
Событие собрано из сообщений нескольких изданий, и признаков того, что одно списано с другого, не нашлось. Это утверждение о составе источников, а не о том, что произошедшее проверено.
Что произошло
23 октября 2026 года мир столкнулся с волной кибератак на уязвимости в языке программирования PHP, раскрытые всего несколькими днями ранее. В течение нескольких часов после официального сообщения о недостатках в системе, миллионы попыток эксплуатации были зафиксированы компаниями безопасности, такими как Cloudflare и Amazon Web Services.
Атаки начались вплоть до официального раскрытия данных о уязвимостях, что свидетельствует о том, что злоумышленники заранее знали о проблемах и начали их использовать. Разработчики PHP выпустили срочные обновления безопасности в ответ на новые угрозы, призывая пользователей немедленно обновить свои системы.
Что известно
· средняя близость к цитате 88%- ●Cloudflare сообщила о миллионах попыток эксплуатации после раскрытия уязвимостей в PHP, с резким увеличением атак на сайте за 10 часов до и в 2 часа после объявления.Channel News Asia
- ◐Эксперты Amazon Web Services 17 октября зафиксировали попытки эксплуатации уязвимости PHP, еще до ее публичного раскрытия 21 октября.Wired
- ◐Разработчики PHP выпустили обновления безопасности, призывая всех пользователей немедленно обновить свои системы.Channel News Asia
- ◐Правительство Японии призвало владельцев веб-сайтов проверить свои системы на наличие уязвимостей в PHP и подготовиться к установке обновлений.Channel News Asia
Что не подтверждено
- ?Как долго будут продолжаться кибератаки на уязвимости в PHP?
- ?Есть ли информация о том, как много веб-сайтов уже обновили свои системы?
- ?Какова реакция пользователей и разработчиков на эти инциденты?
Хронология
Публикации в порядке появления, у каждой — её собственные формулировки и процитированный фрагмент.
Эксперты Amazon Web Services 17 октября зафиксировали попытки эксплуатации уязвимости PHP, еще до ее публичного раскрытия 21 октября.
“AWS analysts spotted the October 17 exploitation on Wednesday while looking back at activity on one of their so-called honeypots.”перевод с en
Cloudflare сообщила о миллионах попыток эксплуатации после раскрытия уязвимостей в PHP, с резким увеличением атак на сайте за 10 часов до и в 2 часа после объявления.
“In the 10 hours before it was publicly announced, across the network we saw thousands of attempts to exploit it. That jumped to tens of thousands in the 45 minutes post announcement, hundreds of thousands within 2 hours, and millions now.”перевод с en
Разработчики PHP выпустили обновления безопасности, призывая всех пользователей немедленно обновить свои системы.
“saying all users were 'encouraged to update immediately.'”перевод с en
Правительство Японии призвало владельцев веб-сайтов проверить свои системы на наличие уязвимостей в PHP и подготовиться к установке обновлений.
“Japanese Prime Minister Sanae Takaichi also urged website owners on Wednesday to check whether their sites use PHP and prepare to apply the new fix.”перевод с en
Собрано и структурировано ИИ: связано: 3 публикации · процитировано: 2 публикации · сгруппировано: 2 домена СМИ. Ручной редактуры и модерации нет — возможны неточности.
Наверх ↑