По сообщениям, хакеры получили четырёхдневную фору в использовании масштабной уязвимости PHP под названием PHP2Shell. Агентство национальной безопасности (АНБ) США предупредило, что эти бреши часто открывают прямой путь к файловой системе или базе данных сервера. «Если немедленное обновление невозможно, организациям рекомендуется отключить систему до полного устранения проблемы», — заявило АНБ.
Уязвимости обнаружили исследователи двух американских групп по кибербезопасности, Calif и Wiz. Компания Wiz, принадлежащая Alphabet, подсчитала, что скомпрометированный язык программирования используется примерно на 70 процентах всех веб-сайтов в мире. «Учитывая серьёзность этих уязвимостей и широкое распространение PHP, мы считаем, что это одна из самых значимых проблем безопасности за последнее время», — заявила в среду Open AI. «Насколько нам известно, передовой ИИ обнаружил эти уязвимости раньше злоумышленников».
«Это показывает, как ИИ может выявлять проблемы безопасности с последствиями масштаба интернета, однако те же возможности могут помочь злоумышленникам быстро разрабатывать наступательные инструменты и эксплойты», — добавила лаборатория ИИ. Open AI работала вместе с PHP, Calif и Wiz над проверкой уязвимостей и разработкой патчей. Белый дом сообщил, что федеральные ведомства оценивают возможное влияние этих ошибок на государственные системы и критическую инфраструктуру.
Широкое присутствие PHP в интернете во многом объясняется тем, что WordPress, самая популярная платформа для создания сайтов, написана преимущественно на PHP и зависит от него. Национальный центр кибербезопасности Великобритании заявил, что уязвимости могут позволить хакеру взять под контроль сервер сайта без пароля или других учётных данных. «NCSC призывает британские организации немедленно принять меры», — говорится в заявлении.
Источник: Ars Technica · Сводку подготовил HeadlinesBriefing