Критические уязвимости PHP использованы до их публичного раскрытия, вызвав глобальные предупреждения безопасности

Image: Ars Technica · Source

Критические уязвимости в PHP, обнаруженные с помощью ИИ, были использованы хакерами за несколько дней до их публичного раскрытия. Крупные облачные и государственные структуры призывают незамедлительно устанавливать обновления или останавливать системы для предотвращения массовых кибератак.

22 октября 2026 года в мире повысилась тревога в области кибербезопасности после обнаружения и эксплуатации серьезных уязвимостей в PHP — базовом языке программирования, который используется примерно на 70% веб-сайтов по всему миру. Компания Amazon, крупнейший мировой поставщик облачных услуг, сообщила, что хакеры начали тестировать эти уязвимости в PHP за четыре дня до того, как общественность была уведомлена об их существовании. Уязвимости, получившие название PHP2Shell, были выявлены с помощью AI-моделей, разработанных OpenAI и Google, что символизирует важное переплетение искусственного интеллекта и кибербезопасности.

Уязвимости в PHP, не обнаруженные более десяти лет, позволяют злоумышленникам получить потенциальный прямой доступ к файловой системе или базам данных серверов без паролей, фактически обеспечивая полный контроль над скомпрометированными веб-серверами. Признавая критичность угрозы, Национальное агентство безопасности США (NSA), Национальный центр кибербезопасности Великобритании (NCSC) и другие ведомства выпустили срочные предупреждения с рекомендацией незамедлительно применять патчи либо, если невозможно, отключать пострадавшие системы во избежание эксплуатации.

Исследователи из кибербезопасных компаний Calif и Wiz, последняя принадлежит Alphabet, сотрудничали с OpenAI и командой разработки PHP для подтверждения уязвимостей и выпуска патчей в день их публичного раскрытия. OpenAI охарактеризовало эти баги как «одни из самых значимых проблем безопасности за последнее время» ввиду широкой распространенности PHP, особенно на таких платформах, как WordPress, которые сильно зависят от языка.

NSA подчеркнуло серьёзность ситуации, предупредив, что эти уязвимости зачастую открывают прямой доступ к критически важным бэкенд-системам. Вслед за этим некоторые европейские правительства временно отключали веб-сайты, устанавливая обновления безопасности. Белый дом также заявил, что федеральные ведомства оценивают влияние уязвимостей на правительственные и критические инфраструктурные системы.

Этот инцидент подчёркивает двойственную роль ИИ в кибербезопасности: с одной стороны, искусственный интеллект помог обнаружить уязвимости раньше злоумышленников, с другой — тот же ИИ может ускорять разработку более совершенных хакерских инструментов. Это событие усилило призывы как в государственном, так и в частном секторе к бдительности в вопросах кибербезопасности и ускоренному внедрению обновлений, особенно для широко используемых интернет-технологий.

Пока организации по всему миру спешат обновить свои установки PHP, этот случай служит наглядным напоминанием о рисках безопасности, глубоко укоренённых в интернет-инфраструктуре, а также о трансформирующем потенциале ИИ в обнаружении и противодействии подобным угрозам.