Агентство национальной безопасности США (АНБ) выпустило срочное предупреждение о двух критических уязвимостях, обнаруженных в PHP, языке программирования, на котором работает примерно 70% сайтов в мире. Эти уязвимости, выявленные с помощью инструментов ИИ от OpenAI и Google, оставались незамеченными более десяти лет и могут позволить хакерам получить контроль над серверами без учётных данных для входа. Национальный центр кибербезопасности Великобритании (NCSC) также призвал к немедленным действиям, рекомендовав организациям установить исправления или отключить системы.
Уязвимости обнаружили исследователи из Calif и Wiz, при этом Wiz, принадлежащая Alphabet, подтвердила широкое использование PHP. OpenAI заявила, что передовой ИИ нашёл эти уязвимости раньше злоумышленников, что подчёркивает как оборонительный, так и наступательный потенциал ИИ в кибербезопасности. Выпуск продвинутых моделей Anthropic и OpenAI earlier в этом году уже вызвал регуляторный контроль и временные ограничения со стороны правительств на их внедрение.
Доминирование PHP во многом обусловлено его интеграцией с WordPress, самой популярной платформой для создания сайтов. Белый дом подтвердил, что федеральные агентства оценивают последствия для государственных систем и критической инфраструктуры. Разработчики выпустили исправления в среду, однако АНБ подчеркнуло, что немедленные обновления необходимы для предотвращения эксплуатации уязвимостей.
Источник: Financial Times Companies · Сводку подготовил HeadlinesBriefing