Главное в материале

  • В PHP найдены критические уязвимости, существовавшие десятилетиями; владельцам сайтов рекомендовали срочно обновиться или отключить сайты
  • Уязвимости нашли люди в рамках инициативы OpenAI и Wiz «Hack the Planet», но для эксплуатации использовали ИИ
  • Cloudflare сообщила о миллионах попыток атак PHP2Shell, Amazon зафиксировала попытки взлома до публичного раскрытия

Десятилетняя дыра в основе веба

На этой неделе стало известно о критических уязвимостях в открытом языке программирования PHP, на котором, по оценке TechCrunch, работает около 70% сайтов, включая системы управления контентом WordPress и Drupal — речь идёт о десятках миллионов ресурсов. Владельцам сайтов предписали немедленно установить обновления, а если это невозможно — временно отключить сайты. По данным издания, уязвимость существовала в PHP десятилетиями, но оставалась неизвестной. Её обнаружили исследователи-люди в рамках инициативы OpenAI и Wiz (принадлежащей Google) «Hack the Planet», хотя для эксплуатации бага применялся ИИ. Логика срочного раскрытия такова: раз уязвимость можно найти с помощью больших языковых моделей, это смогут сделать и злоумышленники, а распространить патч можно только объявив о проблеме публично.

Гонка хакеров и реакция индустрии

Раскрытие информации прошло не гладко: по словам Шона О’Кейна из TechCrunch, несколько человек нарушили эмбарго, что спровоцировало гонку среди хакеров. Генеральный директор Cloudflare Мэттью Принс сообщил о росте числа попыток атак PHP2Shell до миллионов. Компания Amazon, по данным её блога, зафиксировала попытки эксплуатации уязвимости ещё до публичного раскрытия — с помощью собственной сети-приманки (honeypot). В подкасте Equity TechCrunch О’Кейн назвал ситуацию «моментом расплаты», отметив, что «на уровне костей интернет скреплён клеем и мечтами». Коллега по подкасту Кирстен Коросек указала, что у большинства владельцев сайтов и даже государственных ресурсов нет ресурсов Amazon для защиты, и предположила, что массовое отключение сайтов приведёт к «гниению ссылок» — утрате доступа к историческому контенту.

Почему это важно

Событие затрагивает практически всех владельцев сайтов на PHP — от малых ресурсов до государственных, которым в кратчайшие сроки пришлось обновляться или отключаться. Прямое следствие — необходимость немедленной установки патчей и, по мнению участников обсуждения, пересмотр подходов к безопасности открытой инфраструктуры интернета, поскольку с распространением ИИ-агентов поиск подобных уязвимостей станет доступнее. Редакция отмечает ограничение: масштаб реального ущерба от атак пока не раскрыт в публикациях.