Tõsised PHP haavatavused ekspluateeriti enne avalikku avalikustamist, mis tõi kaasa ülemaailmseid turvahoiatusi

Pilt: Ars Technica · Allikas

AI abiga avastatud kriitilisi turvaauke PHP-s ekspluateeriti häkkerite poolt päevade jooksul enne nende avalikku avalikustamist. Suured pilveteenuse ja valitsusasutused kutsuvad üles viivitamatult rakendama plaastrid või süsteemid välja lülitama, et vältida ulatuslikke veebirünnakuid.

22. oktoobril 2026 tõusid küberturbe hoiatused üle maailma pärast PHP-s, mis on umbes 70% maailma veebisaitidest toitva põhikeele, tõsiste haavatavuste avastamist ja ekspluateerimist. Amazon, maailma suurim pilveteenuse pakkuja, teatas, et häkkerid hakkasid neid PHP turvaauke uurima neli päeva enne, kui avalikkus sai nende olemasolust teada. Nimetatud haavatavused, mida kutsuti PHP2Shelliks, tuvastati OpenAI ja Google'i välja töötatud AI mudelite abil, mis tähistas olulist punkti tehisintellekti ja küberturbe ristumiskohas.

PHP haavatavused, mis jäid tuvastamata enam kui kümme aastat, võimaldavad ründajatel potentsiaalselt otse juurde pääseda serverite failisüsteemidele või andmebaasidele ilma parooli nõudmata, võimaldades nii täisjuurdepääsu rünnatud veebiserveritele. Tunnistades kriitilist ohtu, andsid USA Riiklik Julgeolekuagentuur (NSA), Ühendkuningriigi Rahvuslik Küberturbe Keskus (NCSC) ja teised ametiasutused kiiresti välja juhised, soovitades viivitamatut plaastrite rakendamist või seal, kus see pole võimalik, mõjutatud süsteemide võrgust väljalülitamist ekspluateerimise vältimiseks.

Küberturbefirmade Calif ja Wiz (viimane kuulub Alphabetile) teadlased tegid koostööd OpenAI ja PHP arendustiimiga, et kinnitada tõrkeid ja avalikustamise päeval turvaparandused välja anda. OpenAI märkis, et need vead on „üks mõjuvõimsamaid turvaprobleeme viimase aja mälus“ just PHP laialdase kasutamise tõttu, eriti sellistel platvormidel nagu WordPress, mis sõltuvad tugevalt keelest.

NSA rõhutas nende haavatavuste tõsidust, hoiatades, et need annavad sageli otsese pääsupunkti kriitilistesse tagasüsteemidesse. Pärast seda võtsid mõned Euroopa valitsused teatavalt veebisaidid võrguühendusest maha, rakendades turvaparandusi. Ka Valge Maja teatas, et föderaalsed agentuurid hindavad haavatavuste mõju valitsuse ja kriitilise taristu süsteemidele.

See juhtum rõhutab AI kahetist rolli küberturvalisuses: kuigi AI aitas leida tõrkeid enne ründajaid, võib sama tehnoloogia kiirendada keerukate häkkimistööriistade arengut. Juhtum on võimendanud kutsed nii avalikes kui eraasutustes olla valvas küberturbealastes tegevustes ja kiirendada plaastrite haldamist, eriti laialdaselt kasutatavate internetitehnoloogiate puhul.

Kui organisatsioonid üle kogu maailma tormavad oma PHP paigaldusi uuendama, seisab see episood kui terav meeldetuletus interneti infrastruktuuri sügavale juurdunud turvariskidest ja AI muutevast potentsiaalist nende riskide avastamisel ja neile reageerimisel.