Kibernetiniai nusikaltėliai pradėjo masiškai taikytis į kritinę PHP saugumo spragą, o interneto apsaugos paslaugų teikėja „Cloudflare“ pranešė fiksuojanti milijonus bandymų ją išnaudoti. Tai reiškia, kad atakų banga plinta greitai, o pažeidžiamos gali būti tiek verslo, tiek valstybinių institucijų svetainės.
PHP yra viena plačiausiai naudojamų interneto programavimo kalbų, todėl tokio masto pažeidžiamumas iškart sukelia grandininę reakciją: skubiai tikrinami serveriai, diegiami atnaujinimai ir peržiūrimos saugumo taisyklės. Kritinės spragos dažnai išnaudojamos automatizuotai, kai botai per trumpą laiką „nuskaito“ didžiules interneto erdves ir ieško neatsinaujinusių sistemų.
„Cloudflare“ vadovas Matthew Prince nurodė, kad bandymų skaičius šovė į viršų dar prieš oficialiai paskelbiant informaciją apie spragą, o po paviešinimo tempas tapo eksponentinis. Tai kelia įtarimų, kad dalis informacijos apie pažeidžiamumą galėjo būti nutekėjusi anksčiau, todėl dalis atakuotojų galėjo pasiruošti iš anksto.
„Matome milijonus bandymų išnaudoti spragą, ir jų skaičius toliau auga“, – sakė Matthew Prince.
Tuo metu Europos kibernetinio saugumo pareigūnai teigia, kad nors atakų bandymų matoma, sėkmingas spragos išnaudojimas kol kas nėra masinis. Vokietijos kibernetinio saugumo institucijos atstovas Thomas Caspers pabrėžė, jog praktinis išnaudojimas gali būti sudėtingesnis, nei iš pradžių tikėtasi, todėl užpuolikams gali prireikti daugiau laiko sukurti patikimai veikiančius įrankius.
„Panašu, kad išnaudoti spragą sudėtingiau, nei buvo manyta, todėl masinių sėkmingų atakų kol kas nematome“, – sakė Thomas Caspers.
Situaciją papildomai paaštrina tai, kad didelė dalis interneto infrastruktūros priklauso nuo skirtingų tiekėjų, įskiepių ir bibliotekų, todėl vien tik PHP atnaujinimas ne visada išsprendžia riziką, jei pažeidžiami ir susiję komponentai. Dėl to organizacijos dažnai priverstos ne tik diegti pataisas, bet ir laikinai riboti paslaugas, įjungti griežtesnį srauto filtravimą ar net trumpam išjungti svetaines, kol įsitikina, kad atnaujinimai pritaikyti teisingai.
Atskiras signalas rinkai buvo ir debesijos paslaugų sektoriaus įspėjimai: „Amazon“ saugumo komanda nurodė, kad spraga jau plačiai bandoma išnaudoti realiame pasaulyje. Toks vertinimas paprastai reiškia, kad atakos vyksta ne vien teoriškai ar laboratorinėmis sąlygomis, o aktyviai ieškoma realių aukų.
„Spraga jau plačiai bandoma išnaudoti realiomis sąlygomis“, – sakė „Amazon“ atstovai saugumo pranešime.
Dalis Europos institucijų reagavo prevenciškai ir ėmėsi laikino svetainių prieinamumo ribojimo ar planinių techninės priežiūros režimų. Tokia taktika kartais pasirenkama tam, kad būtų sumažintas atakos paviršius, kol sistemų administratoriai patikrina konfigūraciją, ugniasienių taisykles ir pritaiko gamintojų rekomenduojamas pataisas.
Ekspertai taip pat atkreipia dėmesį į DI vaidmenį: jis gali pagreitinti pažeidžiamumų analizę ir automatizuoti atakų pritaikymą, tačiau didžiosios DI platformos vis dažniau diegia ribojimus, kad įrankiai nebūtų naudojami instrukcijoms kurti ar kenkėjiškoms atakoms optimizuoti. Nepaisant to, pagrindinė rizika išlieka ta pati: neatsinaujinusios sistemos tampa lengviausiu taikiniu, o puolėjai dažniausiai renkasi masinę paiešką, o ne rankinį „taikinių“ atranką.
Kibernetinio saugumo specialistai ragina organizacijas nedelsti ir pirmiausia įsivertinti, ar jų naudojamos PHP versijos bei susiję komponentai turi gamintojų paskelbtas pataisas. Praktikoje tai reiškia operatyvų atnaujinimų diegimą, išorinės prieigos peržiūrą, žurnalų stebėseną ir laikiną papildomų apsaugų įjungimą, kol rizika sumažėja.