Правительства и компании по всему миру спешат обновить сайты или отключить их после обнаружения серьезных уязвимостей в PHP, открытом языке программирования, на котором работают примерно 70 процентов всех сайтов. Open AI сообщила, что уязвимость была обнаружена с помощью ее модели GPT-5.6 Sol, и назвала ее одной из самых значительных проблем безопасности за последнее время.
Уязвимость, скрывавшаяся в PHP на протяжении многих лет, была независимо обнаружена исследователями компании Wiz, израильско-американской фирмы в сфере безопасности, принадлежащей Google. Специалисты по безопасности предупреждают, что хакеры могут использовать необновленные системы для манипулирования операциями и кражи личных данных. Это открытие демонстрирует двойственные возможности передовых ИИ-инструментов в кибербезопасности.
Ситуацию усложнила утечка технических подробностей на хакерском форуме, из-за чего фонд PHP выпустил исправление раньше запланированного срока. Amazon сообщила, что неизвестный злоумышленник предпринял попытки атак с использованием уязвимости за четыре дня до официального выхода патча, направив их на приманочную систему. Личность атакующего остается неизвестной, однако ранняя активность указывает на то, что хакеры готовили эксплойты еще до раскрытия уязвимости. Мэтью Прайнс из Cloudflare отметил тысячи попыток эксплуатации уязвимости, что подчеркивает широкие риски для интернет-инфраструктуры, зависящей от PHP.
Источник: New York Times Business · Сводку подготовил HeadlinesBriefing