У PHP виявили дві критичні вразливості, що існують із 2004 року
У PHP виявили дві критичні вразливості, що існували з 2004 року. Фахівці закликають терміново оновити сервери.
Агентство національної безпеки США попередило про дві критичні вразливості у PHP, для яких PHP Foundation вже випустила виправлення. Відомство рекомендувало тим власникам сайтів, які не можуть негайно встановити оновлення, тимчасово відключити ресурси від мережі.
PHP — серверна мова програмування, яку використовують у вебзастосунках і системах керування контентом, зокрема WordPress. За даними TechCrunch, уразливості можуть дати зловмисникам доступ до файлової системи сервера або бази даних вебзастосунку.
Помилки існували з PHP 5
Проблеми були наявні в усіх версіях PHP, починаючи з PHP 5, випущеної 2004 року. Сайти з PHP 8.1 або старішими версіями потребуватимуть додаткового оновлення, оскільки ці версії більше не підтримуються. Рекомендовано перейти на актуальну версію PHP 8.5.12.
У WordPress заявили, що вразливості не є специфічними для їхньої системи. Власникам сайтів на цій платформі порадили оновити сервери та звернутися до своїх хостинг-провайдерів, щоб переконатися в захищеності ресурсів.
Вразливості знайшли за допомогою ШІ
Одну з проблем виявила компанія Calif у межах ініціативи OpenAI Patch the Planet, використавши GPT-5.6 Sol. Команда Wiz окремо застосувала свого агента Wiz Atlas, Gemini 4 Argon і GPT-5.6 Sol та знайшла кілька вразливостей у PHP.
OpenAI і Wiz повідомили, що координували розкриття інформації з PHP та працювали над виправленнями до публічного оголошення. За даними OpenAI, до розкриття проблем не було повідомлень про їх експлуатацію. Водночас Wiz зазначила, що великі мовні моделі можуть допомогти адаптувати експлойт до різних версій PHP, конфігурацій і схем розміщення пам’яті, тому після розкриття інформації зростає потреба швидко оновити сервери.
