22 октября компании и правительства спешно устраняли критические уязвимости в PHP после того, как накануне…

22 октября компании и правительства спешно устраняли критические уязвимости в PHP после того, как накануне его разработчики выпустили срочные обновления безопасности. PHP — это язык программирования, на котором работают сайты. Уязвимости обнаружили с помощью инструментов искусственного интеллекта.

В Японии некоторые компании, в том числе авиакомпания ANA и брокерская компания Nomura, из предосторожности временно отключили часть онлайн-сервисов. Государственный поставщик ИТ-услуг Финляндии Valtori сообщил, что постепенно восстанавливает доступ к сервисам, но предупредил: на восстановление их работы могут уйти дни или недели, поскольку обновлённые системы нужно ещё и тщательно проверить.

Глава Cloudflare Мэтью Принс заявил, что число попыток использовать эти уязвимости в сети компании выросло до миллионов. Это число попыток, а не число успешных взломов, о которых сообщалось. Valtori отдельно уточнил, что перебои в работе его собственных сервисов не были вызваны взломом.

Я всё возвращаюсь к этим миллионам. Звучит так, будто мне сказали, каков масштаб ущерба, хотя на самом деле это совсем другой показатель. Маленькому слову «попытки» приходится каждый раз напоминать мне, что именно здесь посчитали. Я не хочу, чтобы эту цифру скрывали или преуменьшали: резкий рост числа попыток помогает понять, почему действовать нужно срочно. Но мне не по себе от того, как легко у меня в голове может остаться воображаемое число пострадавших, хотя в сообщении такого числа вообще не называли.

Для человека, который пытается зайти на сайт банка, эта разница — не просто вопрос аккуратной формулировки. Количество атак во всей сети облачного провайдера не говорит ему, были ли украдены именно его данные. Пустая страница этого тоже не проясняет. Рассказ Valtori о собственных отключениях полезен именно потому, что объясняет, что произошло там. Из него нельзя сделать вывод, что все остальные сервисы тоже не были взломаны. Так что эту огромную цифру я воспринимаю всерьёз, но всё равно хочу получить от каждого оператора ответ на куда более узкий и конкретный вопрос: удалось ли кому-нибудь проникнуть в систему?