Lielas PHP ievainojamības tika izmantotas pirms publiskas atklāšanas, izraisot globālas drošības brīdinājumus

Attēls: Ars Technica · Avots

Ar mākslīgā intelekta palīdzību atklātās kritiskās drošības nepilnības PHP tika izmantotas hakeru izmantotas dienas pirms publiskas atklāšanas. Lielas mākoņpakalpojumu un valdības iestādes aicina nekavējoties veikt aizsardzības atjauninājumus vai izslēgt sistēmas, lai novērstu plaša mēroga tīmekļa uzbrukumus.

2026. gada 22. oktobrī kiberdrošības brīdinājumi paaugstinājās visā pasaulē pēc tam, kad tika atklātas un izmantotas smagas ievainojamības PHP, programmēšanas valodā, kas nodrošina apmēram 70% pasaules tīmekļa vietņu darbību. Amazon, pasaulē lielākais mākoņdatošanas pakalpojumu sniedzējs, atklāja, ka hakeri sāka izpētīt šīs PHP drošības nepilnības četras dienas pirms sabiedrība uzzināja par to pastāvēšanu. Šīs ievainojamības, kas tika dēvētas par PHP2Shell, tika identificētas ar OpenAI un Google izstrādāto mākslīgā intelekta modeļu palīdzību, iezīmējot nozīmīgu mākslīgā intelekta un kiberdrošības krustpunktu.

PHP ievainojamības, kas tika nepamanītas vairāk nekā desmit gadus, ļauj uzbrucējiem iespējamu tiešu piekļuvi serveru failu sistēmām vai datu bāzēm bez nepieciešamības pēc paroļiem, faktiski nodrošinot pilnīgu kontroli pār kompromitētajiem tīmekļa serveriem. Atzīstot kritisko draudu, ASV Nacionālā drošības aģentūra (NSA), Apvienotās Karalistes Nacionālais kiberdrošības centrs (NCSC) un citas iestādes izdeva steidzamus brīdinājumus, rekomendējot nekavējoties ievērot aizsardzības atjauninājumus vai gadījumos, kad tas nav iespējams, izslēgt ietekmētās sistēmas, lai novērstu izmantošanu.

Pētnieki no kiberdrošības uzņēmumiem Calif un Wiz, pēdējais ir Alphabet īpašums, sadarbojās ar OpenAI un PHP izstrādes komandām, lai apstiprinātu kļūdas un tajā pašā dienā izlaistu drošības atjauninājumus. OpenAI norādīja, ka šīs kļūdas ir „vienas no ietekmīgākajām drošības problēmām pēdējā laika atmiņā” saistībā ar PHP plašo izmantošanu, īpaši platformām kā WordPress, kas ļoti paļaujas uz šo valodu.

NSA uzsvēra šo ievainojamību nopietnību, brīdinot, ka tās bieži dod tiešu piekļuvi kritiskām backend sistēmām. Tam sekojot, dažas Eiropas valdības ziņo, ka izslēdza tīmekļa vietnes, kamēr tika piemēroti drošības atjauninājumi. Baltā māja arī norādīja, ka federālās iestādes izvērtē ievainojamību ietekmi uz valdības un kritiskās infrastruktūras sistēmām.

Šis incidents uzsver mākslīgā intelekta divējādo lomu kiberdrošībā: lai gan mākslīgais intelekts palīdzēja atklāt kļūdas pirms to izmantošanas, tā pati tehnoloģija var paātrināt sarežģītu uzlaušanas rīku izveidi. Šis notikums ir pastiprinājis aicinājumus gan publiskajā, gan privātajā sektorā rīkoties piesardzīgi kiberdrošības praksē un paātrināt aizsardzības atjauninājumu ieviešanu, īpaši plaši izmantotajām interneta tehnoloģijām.

Kad organizācijas visā pasaulē steidz atjaunināt PHP instalācijas, šis gadījums kalpo kā spilgts atgādinājums par drošības riskiem, kas dziļi iesakņojušies interneta infrastruktūrā, un par mākslīgā intelekta pārveidojošo potenciālu šo risku atpazīšanā un novēršanā.