Версии PHP 5 и 7 не имеют исправлений от производителя; CISA рекомендует отключить эти системы.

В Европе были отключены государственные сайты; в регионе только Бразилия и Уругвай отключили системы.

Утечка информации о критической уязвимости в ядре, на котором работает большинство веб-сайтов, вынудила ускорить выпуск патча безопасности. Однако эта угроза застала Латинскую Америку в крайне уязвимом положении, поскольку восемь из десяти веб-сервисов в регионе работают без официальной поддержки и защиты.

Риск очень велик. Специальный отчет издания LatamByte, основанный на скорректированных данных компании Mallory, показывает, что 81% веб-сервисов в десяти странах Латинской Америки используют устаревшие версии PHP (8.1 или ниже), что превышает средний глобальный показатель в 73,5%.

РЕКЛАМА

Проблема в том, что перевод веб-сайта в "режим обслуживания" не имеет никакого эффекта: PHP работает как невидимый фундамент, обрабатывающий запросы до загрузки веб-страницы.

Если фундамент рушится, здание остается уязвимым, независимо от того, какие замки установлены на двери. Кроме того, эта уязвимость позволяет злоумышленнику читать память сервера и красть пароли, предупреждает компания Sansec. "Патч закрывает брешь, но не устраняет предыдущие вторжения", - поясняет специалист по кибербезопасности Wouter van Dongen.

Эта уязвимость усугубляется неоднозначной реакцией властей. Хотя отчет показывает, что в Венесуэле уровень незащищенности достигает критических 99%, аналитики считают, что Аргентина является лидером в регионе по объему уязвимых систем из-за масштаба. В то время как в Венесуэле исследование охватывает всего 1050 сервисов, в Аргентине 90% систем, не имеющих поддержки, представляют собой более 21 000 уязвимых платформ.

За ними следуют Перу с 81%, Мексика с 79%, Бразилия с 78%, Колумбия с 77% и Чили с 76%. Несмотря на серьезность опасности, реакция правительств была фрагментированной: только десять из двадцати стран выпустили предупреждения через свои группы реагирования на компьютерные инциденты (CERT), в то время как организации из Аргентины, Мексики и Перу хранили молчание.

Преобладание зеленых тонов на карте отражает тот факт, что подавляющее большинство серверов в Латинской Америке работают с устаревшими версиями PHP, что ставит регион в гораздо более уязвимое положение, чем в среднем по миру. Источник: LatamByte / Mallory.

В частном секторе ситуация не лучше, поскольку финансовые платформы и криптовалютные биржи заявляют о своей защищенности, но ни одна из них не опубликовала перечень используемых компонентов или независимые аудиты, которые позволили бы проверить безопасность своих серверов.

Контраст с другими регионами подчеркивает разрыв в вопросах профилактики. В то время как Нидерланды временно отключили свои цифровые идентификаторы DigiD и государственные порталы, в Латинской Америке только портал gub.uy в Уругвае, а также Anatel и Федеральная судебная система в Бразилии отключили свои системы. Параллельно, технические дискуссии сосредоточены вокруг массового сканирования и реальных попыток взлома. Компании, такие как Hadrian, сообщают о масштабной эксплуатации уязвимостей, но аналитики, такие как Джейк Кнотт из watchTowr, уточняют, что до сих пор ни одна попытка не смогла успешно скомпрометировать их сети приманки.

Что же теперь делать? Поскольку официальных обновлений для версий 5, 7 и 8.1, на которых сосредоточена большая часть региональной инфраструктуры, нет, и поскольку глобально обнаруно лишь 0,05% обновленных систем, организации не могут полагаться на несуществующий патч от производителя. Техническое решение требует от администраторов применения расширенных патчей поддержки, усиления безопасности на сетевом уровне, срочной миграции на современные версии или отключения критически важных устройств, рекомендованных Агентством по безопасности инфраструктуры и кибербезопасности (CISA).

В то же время, учитывая невозможность проведения аудита безопасности внутренних систем криптовалютных бирж, единственной реальной защитой для пользователя является самостоятельное хранение средств вне уязвимых серверов. CriptoNoticias предоставляет подробное руководство, в котором шаг за шагом описывается этот процесс, чтобы защитить средства вовремя.

РЕКЛАМА