Авиакомпании, железнодорожный оператор и государственные организации временно отключили часть сайтов и онлайн-сервисов после предупреждения о критических уязвимостях PHP. Ошибки, известные как php2shell, могли позволить получить контроль над веб-сервером без пароля.
Разработчики PHP и службы кибербезопасности призвали организации как можно скорее установить исправления. Если быстро закрыть уязвимость нельзя, рекомендовалось отключить сайт или отдельные сервисы.
All Nippon Airways приостановила работу некоторых функций сайта и приложений, включая добавление посадочных талонов в Apple Wallet. Japan Airlines отключила несколько веб-страниц, а East Japan Railway — отдельные услуги на сайте.
Временно стали недоступны также некоторые сервисы порта Роттердама и сайта министерства иностранных дел Бельгии, где публикуются рекомендации для путешественников.
По словам главы Cloudflare Мэттью Принса, компания зафиксировала миллионы попыток эксплуатации уязвимости. При этом власти Германии, Нидерландов и Японии не сообщили о признаках масштабных успешных атак.
Эксперт Orange Cyberdefense предупредил о возможных новых сбоях: злоумышленники продолжают искать незащищённые системы. Наибольший риск, по данным отраслевых объединений, несут небольшие туристические компании, которые передают разработку и поддержку сайтов внешним подрядчикам.
Туристическим компаниям рекомендовали связаться с хостинг-провайдерами и разработчиками, чтобы проверить установку исправлений. Это особенно актуально для операторов, уже принимающих бронирования на следующий сезон.
