Главное в материале
- Две критические уязвимости PHP, по данным Wiz и Calif, не обнаруживались более десятилетия; их нашёл ИИ OpenAI
- Финляндия и Нидерланды временно отключили государственные сайты; недоступны сайты Эдинбургского совета и страниц BBC
- NCSC, CERT-EU и другие агентства призвали срочно установить патч или отключить системы; Cloudflare сообщает о ранних атаках
Сайты отключают в ожидании патча
Правительство Финляндии, совет Эдинбурга и BBC оказались среди организаций, временно снявших с линии сайты и страницы перед выходом критического обновления PHP — языка программирования, на котором работает множество онлайн-сервисов. В PHP обнаружены две критические уязвимости; исправление было выпущено в среду днём. Финляндия временно закрыла публичные веб-сервисы правительства, а нидерландское агентство кибербезопасности сообщило об отключении собственного сайта. Также стал недоступен сайт совета Эдинбурга и онлайн-страницы ряда программ BBC, включая Doctor Who и The Traitors; они не подтвердили связь с PHP, и BBC обратилась к ним за комментариями.
Уязвимости нашёл ИИ
Уязвимости обнаружили исследователи компаний Calif и Wiz, использовавшие ИИ производства OpenAI. По данным фирм, они оставались незамеченными более десяти лет. Wiz назвала их «самыми серьёзными уязвимостями, когда-либо обнаруженными» этой технологией и отметила в блоге, что «frontier-модели были критически важны для практичности процесса, позволив разработать и адаптировать рабочие эксплойты для нескольких приложений за часы». Национальный институт общественного здравоохранения и окружающей среды Нидерландов отключил свой сайт, как и нижняя палата парламента страны — Tweede Kamer.
Предупреждения агентств и признаки атак
Британский NCSC, аналогичные структуры ЕС и Австралии призвали пользователей PHP установить исправления. NCSC рекомендовал: «Если немедленное устранение невозможно, организациям следует рассмотреть отключение системы до полной нейтрализации угрозы». Похожие предупреждения выпустили японский национальный офис кибербезопасности и чиновники ЕС. Компания Huntress подчеркнула, что «PHP повсюду» и незаметно работает под WordPress, Drupal, Joomla, Magento, хостингами и множеством программ. Эксперт Sophos Дон Смит сказал BBC, что уязвимость «вероятно станет приоритетной целью» хакеров, а главная сложность — найти все экземпляры PHP, порой неочевидные даже для самой организации. Он добавил, что важно следить за признаками того, что атакующий «уже мог закрепиться». CERT-EU сообщил, что оценки риска указывают на возможность неаутентифицированного удалённого исполнения кода, что может позволить установить вредоносное ПО и отключать сайты. Технический директор Cloudflare Дейн Кнект заявил, что «наблюдается появление ранних атак, и мы обновляем меры защиты по мере возникновения новых векторов».
Какие версии затронуты — неясно
Пока не ясно, какие версии языка затронуты, но, по данным CERT-EU, уязвимость может затрагивать все версии начиная с PHP 5, вышедшего в 2004 году. PHP Foundation выпустила обновление только для новейших версий, а пользователям PHP 8.1 и старше рекомендовано обновиться. NCSC также посоветовал после установки патча непрерывно следить за обновлениями сторонних вендоров, включая устройства и сервисы, в которые может быть встроен PHP.
Источник изображения, Getty Images 
