Исследователи обнаружили серьезные уязвимости в языке программирования PHP, которые оставались незамеченными более десяти лет. Об этом сообщает портал Qazaqyia.kz со ссылкой на издание BBC News.
Для выявления уязвимостей использовался искусственный интеллект (ИИ). Это вызвало глобальную тревогу в сфере кибербезопасности. Язык PHP используется во всем мире с 2000-х годов для создания веб-сайтов.
В среду правительства и агентства по кибербезопасности по всему миру бросились сдерживать последствия этого открытия. Они призвали операторов веб-сайтов установить новый экстренный патч или рассмотреть возможность отключения своих платформ.
Компания Wiz, один из исследователей которой обнаружил уязвимости, назвала их «самыми серьезными» из когда-либо выявленных ИИ. OpenAI, чья технология использовалась для поиска уязвимостей, назвала открытие «одной из самых значимых проблем безопасности за последнее время».
PHP — сокращение от PHP: Hypertext Preprocessor. Большинство людей могли не слышать о PHP, но они определенно взаимодействуют с ним ежедневно. PHP обеспечивает работу огромного количества платформ, включая интернет-магазины, Wikipedia и WordPress — систему управления контентом, лежащую в основе многих сайтов, таких как блоги.
Как рассказал BBC Пол Спейн, генеральный директор Gorilla Cyber Security, когда вы посещаете сайт вроде Wikipedia, PHP — это код, который собирает нужную информацию и представляет ее в удобном для чтения виде. Однако из-за уязвимости, позволяющей злоумышленникам захватывать контроль над затронутыми веб-серверами без аутентификации и красть конфиденциальные данные, все, что построено на PHP, оказалось под угрозой.
По словам Спейна, ИИ может сделать такие атаки проще и быстрее. Он оценил, что уязвимость может затронуть «миллионы и миллионы» веб-сайтов. Исследователь кибербезопасности Джилл Слэй из Университета Аделаиды заявила, что было бы «катастрофично», если бы хакеры или страны использовали уязвимость и завладели личными данными с сайтов.
Тревога нарушила работу сервисов по всему миру — от игровых платформ до правительственных порталов и онлайн-форумов. В их числе Wikimedia — организация, стоящая за онлайн-энциклопедией Wikipedia, — которая отключила ряд своих систем в качестве меры предосторожности. Сайты и страницы были отключены правительством Финляндии, советом Эдинбурга и BBC, а агентство по кибербезопасности Нидерландов также отключило свой сайт. Ряд государственных организаций Шотландии, включая советы и советы здравоохранения, также отключили свои сайты.
Некоторые эксперты предупреждают, что уязвимость может подвергнуть большему риску плохо обслуживаемые сайты, особенно принадлежащие небольшим организациям с ограниченными ресурсами безопасности. По словам исследователя кибербезопасности Салила Канхере из UNSW Sydney, поскольку технические детали теперь становятся общедоступными, в ближайшие недели вероятны новые попытки использовать эти уязвимости.
Разработчики платформы PHP в среду выпустили патчи для устранения уязвимостей, которые скрывались в их программном обеспечении годами. «Всем пользователям PHP настоятельно рекомендуется немедленно обновиться», — заявила компания. Власти и организации по безопасности по всему миру повторили эти предупреждения операторам сайтов.
Агентство национальной безопасности США посоветовало всем организациям, использующим PHP, отключать свои системы, если они не могут немедленно установить патч. Агентство добавило, что уязвимость может обеспечить «прямой путь» к эксплуатации базы данных системы. «Эти риски достаточно серьезны, чтобы требовать немедленного патчинга во всех департаментах и агентствах правительства США», — говорится в заявлении.
Национальный центр кибербезопасности Великобритании дал аналогичный совет и призвал организации проверять «бэкдоры, установленные злоумышленником». Его коллеги в ЕС и Австралии также выпустили аналогичные предупреждения.
Премьер-министр Японии Санаэ Такаити призвала людей проверить, работают ли их общедоступные сайты на PHP. «У нас есть срочная просьба ко всем принять меры сегодня вечером», — написала Такаити в X. «Если своевременно применить патч сложно, временное приостановление работы сайтов и подобные меры могут быть эффективным способом снижения риска», — сказала она.