Хакери почали перевіряти вразливості PHP за чотири дні до їх розкриття

Amazon повідомила, що зафіксувала спробу хакерів скористатися вразливостями в мові програмування PHP за чотири дні до публічного розкриття проблеми. Компанія заявила, що ці недоліки безпеки нині «широко експлуатуються» зловмисниками. Про це повідомляє Ars Technica.

Оновлення або відключення систем

Агентство національної безпеки США 22 жовтня закликало всі організації, що використовують PHP, негайно оновити системи або відключити їх від мережі. Розробники PHP того ж дня випустили оновлення для усунення двох вразливостей. У NSA зазначили, що такі недоліки часто можуть відкривати прямий шлях до файлової системи або бази даних сервера.

Британський Національний центр кібербезпеки також закликав організації у Великій Британії діяти негайно. За його оцінкою, вразливості потенційно дозволяють атакувальнику отримати контроль над сервером вебсайту без пароля чи інших облікових даних. За даними видання, деякі уряди в Європі почали відключати сайти на час встановлення виправлень.

Вразливості виявили за допомогою ШІ

Проблеми виявили дослідники американських компаній Calif і Wiz, використовуючи моделі OpenAI та Google. Вразливості, за повідомленням Ars Technica, залишалися непоміченими понад десятиліття. OpenAI брала участь разом із PHP, Calif і Wiz у перевірці недоліків та розробленні виправлень.

У OpenAI заявили, що вважають це одним із наймасштабніших інцидентів у сфері кібербезпеки за останній час через серйозність проблем і поширеність PHP. Компанія додала, що передові системи штучного інтелекту, за її даними, виявили ці вразливості раніше за зловмисників, водночас такі можливості можуть допомогти нападникам швидше створювати інструменти для атак.

Wiz оцінила, що PHP забезпечує роботу близько 70% усіх вебсайтів. Широке використання мови пов’язане, зокрема, з тим, що платформа WordPress, яка застосовується для створення сайтів, переважно написана на PHP.