PHP kļūdu dēļ uzbrukumu mēģinājumi sasniedz miljonus, Japānā un Somijā aptur pakalpojumus

Uzņēmumi un valdības visā pasaulē turpina steigā labot divas kritiskas ievainojamības programmēšanas valodā PHP, uz kuras darbojas liela daļa tīmekļa vietņu. Kamēr labojumi tiek uzstādīti, vairākās valstīs uz laiku izslēgti banku, aviokompāniju, dzelzceļa un valsts iestāžu tiešsaistes pakalpojumi, bet mākoņpakalpojumu sniedzēji ziņo par strauji augošu uzbrukumu skaitu.

PHP izstrādātāji 21. oktobrī laida klajā versijas 8.5.12, 8.4.27, 8.3.36 un 8.2.35, kas novērš kļūdas CVE-2026-109618 un CVE-2026-109619, dēvētas arī par php2shell. Tās ļauj uzbrucējam ar īpaši sagatavotu HTTP pieprasījumu attālināti izpildīt kodu serverī bez pieteikšanās. Pēc izstrādātāju teiktā, pilnvērtīgu pagaidu risinājumu nav, tāpēc vienīgā drošā izvēle ir atjaunināšana. ASV kiberdrošības aģentūra CISA un ES iestāžu kiberdrošības dienests CERT-EU iesaka sistēmas, kuras nevar atjaunināt uzreiz, atslēgt no publiska interneta.

Mērogu ilustrē Cloudflare vadītāja Metjū Prinsa sniegtie dati, ko citē Reuters. Desmit stundās pirms publiskās paziņošanas uzņēmuma tīklā fiksēti tūkstošiem izmantošanas mēģinājumu, 45 minūtēs pēc tās jau desmitiem tūkstošu, divās stundās simtiem tūkstošu, bet vēlāk miljoniem. Kiberdrošības uzņēmums Wiz lēš, ka problēma varētu skart līdz pat 70 % pasaules tīmekļa vietņu. Pēc Reuters ziņām, kļūdas gadiem ilgi palika nepamanītas, līdz tās atklāja ar MI palīdzību.

Japānā Mitsubishi UFJ banka uz laiku apturēja daļu internetbankas darbību, aviokompānija ANA atslēdza iekāpšanas karšu izsniegšanu Apple Wallet lietotnē, bet JR East apturēja trīs pakalpojumus, tostarp kredītkartes View Card lietotni. Daļu tīmekļa vietnes satura atslēdza arī Finanšu ministrija. Uzņēmumi uzsver, ka tie ir piesardzības pasākumi un ka uzbrukumi vai datu noplūde nav konstatēti. Daļa pakalpojumu jau atjaunota.

Somijā valsts IT pakalpojumu centrs Valtori trešdien izslēdza valsts publiskos e-pakalpojumus, un ceturtdien traucējumi joprojām skāra, piemēram, Zemes uzmērīšanas dienesta un Meteoroloģijas institūta vietnes. Valtori vadītājs Hanu Naumanens sabiedriskajai raidorganizācijai Yle sacīja, ka visu valsts pārvaldes pakalpojumu atjaunošana var ilgt dienas vai pat nedēļas.

Latvijā CERT.LV kopumā apzinājis ap 6000 potenciāli skartu resursu, no kuriem tikai daži simti ir valsts sektorā. Pēc iestādes datiem, aptuveni 95 % valstij svarīgo digitālo resursu jau ir atjaunināti, un piekļuvi no ārvalstīm lielākajai daļai pārējo varētu atjaunot līdz pirmdienai, 26. oktobrim. Automatizēti izmantošanas mēģinājumi Latvijā ir konstatēti, taču ziņu par sekmīgiem uzbrukumiem nav. Uzņēmumi tiek aicināti pārbaudīt, kādu PHP versiju izmanto to mājaslapas, interneta veikali un klientu portāli.