Уразливості PHP змусили власників сайтів терміново встановлювати оновлення

Власникам сайтів рекомендували негайно встановити оновлення через нещодавно виявлені вразливості у відкритій мові програмування PHP, а тим, хто не може зробити цього відразу, — тимчасово вимкнути свої ресурси. Про це повідомляє TechCrunch з посиланням на обговорення в подкасті Equity.

PHP десятиліттями застосовують для створення вебсайтів і систем керування контентом, зокрема WordPress та Drupal. Учасники подкасту зазначили, що масштаб проблеми пов’язаний із широким використанням цієї технології: йдеться про десятки мільйонів сайтів.

Роль дослідників і ШІ

У матеріалі уточнюється, що конкретні вразливості виявили дослідники-люди, які брали участь в ініціативі Hack the Planet від OpenAI та Wiz. Водночас вони застосовували штучний інтелект для експлуатації помилки. Автори обговорення вважають, що поширення великих мовних моделей та ШІ-агентів може спростити пошук подібних слабких місць як фахівцям із кібербезпеки, так і зловмисникам.

Співведучий подкасту Шон О’Кейн назвав ситуацію «моментом розплати» для інтернет-інфраструктури, значна частина якої побудована на відкритому програмному забезпеченні. За його словами, після оприлюднення інформації про проблему почалися спроби скористатися нею для зламу сайтів.

Спроби атак і ризики для сайтів

О’Кейн послався на допис генерального директора Cloudflare Метью Принса, який повідомив про зростання кількості спроб атак до мільйонів. Водночас Amazon у своєму блозі заявила, що її мережа приманок зафіксувала спроби експлуатації вразливості ще до її публічного оголошення.

Кірстен Коросек звернула увагу, що не всі власники ресурсів можуть навіть знати про використання PHP на своїх сайтах або мати команди та інструменти для швидкого реагування. Вона також припустила, що частина сайтів може залишитися недоступною замість встановлення оновлень, що здатне посилити проблему зникнення старих вебсторінок і посилань.