Уязвимость в PHP и роль ИИ в кибербезопасности интернета
На этой неделе владельцы миллионов сайтов по всему миру столкнулись с необходимостью срочно устанавливать патчи или временно отключать ресурсы из-за критической уязвимости в языке PHP.
Критическая ошибка в основе интернета
Обнаруженная проблема затрагивает язык программирования PHP, который используется для создания примерно 70 процентов сайтов, включая платформы WordPress и Drupal. Ошибка существовала десятилетиями и оставалась незамеченной, пока ее не выявили исследователи. Ранее на нашем сайте выходили материалы по этой теме: 22 октября 2026: Уязвимость в PHP спровоцировала миллионы атак по всему миру.
Из-за масштабности проблемы владельцам ресурсов пришлось действовать немедленно. Тем сайтам, которые не смогли быстро обновиться, порекомендовали временно прекратить работу ради безопасности данных.
Роль искусственного интеллекта в поиске багов
В ходе обсуждения на подкасте TechCrunch эксперты отметили участие крупных технологических компаний и инициатив. Исследователи использовали искусственный интеллект для эксплуатации обнаруженной уязвимости в рамках таких проектов, как инициатива Hack the Planet от OpenAI и Wiz.
Специалисты подчеркивают, что с появлением передовых LLM и автономных агентов процесс поиска скрытых ошибок в базовом софте значительно упрощается. Это открывает новые возможности как для защиты систем, так и для злоумышленников, пытающихся атаковать инфраструктуру.
Масштаб угрозы и реакция индустрии
После публичного раскрытия информации о баге ситуация стремительно переросла в гонку вооружений. Генеральный директор Cloudflare Матвей Принц сообщил о миллионах зафиксированных попыток атак на PHP2Shell, а компания Amazon зафиксировала попытки эксплуатации уязвимости еще до ее официального анонса.
Подобные инциденты демонстрируют уязвимость базовой инфраструктуры интернета, построенной на старом открытом ПО. Эксперты опасаются, что многие сайты и правительственные ресурсы могут не справиться с защитой от угроз нового поколения.
Что это значит для пользователей
- Новость полезна владельцам сайтов, разработчикам и специалистам по безопасности, которым требуется срочно обновить софт на базе PHP для защиты от массовых атак.
- Компания пока не сообщила подробную информацию о коммерческой доступности или стоимости специальных защитных инструментов для широкого круга пользователей.
- В качестве рисков выделяются массовое отключение старых сайтов, приводящее к исчезновению исторических данных, и потенциальная угроза для банковских систем.
- Ситуация отличается от прошлых инцидентов тем, что современные языковые модели и агенты позволяют автоматизировать и ускорить поиск и эксплуатацию базовых уязвимостей в масштабах интернета.
Источник: techcrunch.com
Обсудить в Telegram
