Експерти попередили про дві критичні вразливості PHP
Експерти попередили про дві критичні вразливості PHP, які потенційно можуть зачепити до 70% сайтів у світі.
Організація, що стежить за мовою програмування PHP, 21 жовтня попередила про дві серйозні вразливості кібербезпеки. Їх оцінили у 9,2 бала з 10. Оновлення з виправленнями мали випустити о 10:00 за східним часом США 22 жовтня, а адміністраторів сайтів закликали якнайшвидше вжити запобіжних заходів.
Як повідомляє CNET, PHP є безкоштовною мовою програмування з відкритим кодом, на якій працює значна частина вебсайтів. Деталі вразливостей поки не розкривають, однак експерти побоюються, що зловмисники можуть використати їх для злому сайтів.
Заклик встановити оновлення
За даними The Wall Street Journal, проблема потенційно може торкнутися до 70% сайтів у світі. Агентство національної безпеки США та Національний центр кібербезпеки Великої Британії рекомендували адміністраторам встановити оновлення або тимчасово вимкнути сайти, доки вони не зможуть застосувати виправлення.
Cloudflare фіксує перші атаки
Технічний директор Cloudflare Дейн Кнехт повідомив уранці 22 жовтня, що компанія застосувала виправлення для свого файрвола. Водночас, за його словами, вже з'являються перші атаки.
OpenAI заявила, що вразливості в PHP було виявлено за допомогою її моделі штучного інтелекту GPT-5.6 Sol. Компанія Wiz, яка спеціалізується на хмарній кібербезпеці із застосуванням ШІ, також незалежно ідентифікувала ці проблеми, зазначили в OpenAI. Розробник ChatGPT заявив, що цей випадок демонструє здатність ШІ виявляти помилки безпеки з масштабним впливом на інтернет, але такі самі можливості можуть допомогти нападникам швидко створювати інструменти й експлойти.
