Технический директор облачной компании Wiz заявил, что интернет ждёт «Vulnpocalypse» — волна уязвимостей грозит стареющему коду, на котором работает значительная часть сети. Поводом для такого заявления стали события прошлой недели, когда в PHP — открытом языке программирования, на котором построено примерно 70% всех сайтов, — обнаружили две критические уязвимости.
После публикации информации о багах организациям пришлось в экстренном порядке латать свои системы. Часть владельцев сайтов пошла на крайнюю меру: они временно отключали ресурсы, пока уязвимости не удалось закрыть патчами.
Шум вокруг проблемы в новостных лентах уже стих, но работа по устранению последствий продолжается — она далека от завершения. Об этом напоминают исследователи, которые обнаружили уязвимости. По оценке технического директора Wiz, инцидент с PHP лишь частный случай более широкой тенденции: инфраструктура интернета в значительной мере держится на коде, написанном годы назад, и аналогичные проблемы могут всплывать и в других распространённых технологиях.
Компании и администраторам серверов в этой ситуации остаётся проверять, на каких версиях программных компонентов работают их сервисы, и оперативно устанавливать обновления. Инцидент с PHP показал, что даже широко используемые инструменты с многолетней историей не застрахованы от критических ошибок, а на реакцию инфраструктуры уходят не дни, а недели.
