Уязвимости PHP2Shell вызвали сбои в госсервисах Великобритании и ЕС

Критические уязвимости в PHP, известные как PHP2Shell, привели к масштабным сбоям в работе государственных сервисов. Министр по технологиям Великобритании признала, что из-за этих ошибок 32 госсервиса были полностью отключены, а еще 4 работают с перебоями.

Уязвимости позволяют злоумышленникам выполнять произвольный код на сервере без какой-либо авторизации. Сайты отключали преимущественно превентивно, пока устанавливались патчи безопасности. Полный список пострадавших ведомств правительство не публиковало.

Среди затронутых ресурсов оказались сайты Управления бюджетной ответственности, ведомства водительских прав и полиции. Также сбои наблюдались в городских советах Эдинбурга, Оксфорда, Бристоля и двух районов Лондона.

• Сайт Управления бюджетной ответственности, отключен за несколько дней до публикации бюджета
• Сервисы ведомства водительских прав и полиции
• Городские советы Эдинбурга, Оксфорда, Бристоля и лондонских районов

Инцидент носил глобальный характер: госсайты также отключали в Германии, Франции, Бельгии, Финляндии и Нидерландах. По данным AWS, хакеры начали атаковать через эти баги за четыре дня до их публичного раскрытия. Cloudflare уже зафиксировала миллионы попыток взлома.

В России ФСБ разослала предписания госорганам, банкам, телекоммуникационным, энергетическим, транспортным и медицинским компаниям. От них требуется обновить PHP, проверить серверы на наличие следов взлома и при невозможности быстрого обновления ограничить доступ вплоть до отключения систем.