Главное в материале
- Критические уязвимости в PHP, существовавшие не менее десяти лет, обнаружены с помощью ИИ; детали утекли в соцсети до официального релиза
- Amazon сообщила о попытках эксплуатации 17 и 21 октября; NCSC и ведомства США, ЕС и Австралии призвали установить патчи или отключить системы
- По оценке Wiz, затронуто около 70% интернета; Нидерланды, Финляндия и Wikipedia частично отключили сервисы
Великобритания проверяет свои сервисы
Правительство Великобритании сообщило, что работает над выявлением потенциальной уязвимости своих онлайн-сервисов после обнаружения критических уязвимостей в языке программирования PHP, на котором работает значительная часть сайтов мира. Представитель правительства призвал «все организации, частные и государственные, большие и малые» следовать рекомендациям по защите систем. Национальный центр кибербезопасности Великобритании (NCSC), а также аналогичные ведомства ЕС и Австралии призвали пользователей PHP установить исправления. NCSC отметил: «Если немедленное устранение невозможно, организациям следует рассмотреть отключение системы до полного устранения угрозы».
Amazon сообщила о попытках атаки
Amazon объявила, что выявила попытку эксплуатации уязвимости «PHP2Shell» 17 октября. По словам главы службы безопасности компании Си-Джея Мозеса, анонимный IP-адрес пытался атаковать одну из приманочных систем («honeypot»), что указывает на действия «угрозы-актора». Компания заявила, что атаки произошли до снятия эмбарго на предупреждение, и ей неизвестно, как злоумышленники узнали об уязвимостях. В атаках 21 октября «полезные нагрузки и инфраструктура анонимизации различались, что говорит о нескольких действующих лицах», добавил Мозес. По его словам, использование ИИ означает, что «больше акторов могут действовать в течение часов или даже минут после раскрытия технических деталей уязвимости».
Утечка до официального релиза
PHP Foundation планировала объявить об обнаружении уязвимостей позже в этом месяце вместе с полным исправлением (патчем), однако детали утечки появились в соцсетях во вторник. Атаки на Amazon после утечки произошли до официального снятия эмбарго на предупреждение.
Масштаб проблемы и реакция
Уязвимости оставались необнаруженными не менее десяти лет. Киберкомпания Wiz оценила, что затронуто «примерно 70%» интернета; BBC не может независимо проверить эту цифру. PHP лежит в основе множества платформ, включая интернет-магазины, Wikipedia и WordPress. Голландское агентство кибербезопасности отключилось в качестве меры предосторожности, Финляндия закрыла государственные веб-сервисы, а Wikipedia убрала часть своего сайта — в соответствии с рекомендациями правительств, включая США. Агентство национальной безопасности США заявило, что уязвимости «часто дают прямой путь к файловой системе сервера или базе данных» и позволяют «красть конфиденциальные данные, прерывать работу сервисов или продвигаться вглубь сети», подчеркнув, что это недостатки самого PHP, а не размещённых приложений. OpenAI назвала открытие «одним из самых значимых инцидентов безопасности в новейшей истории».
Роль ИИ
Генеральный директор Австралийского совета по стратегии ИИ Анна-Мария Арабия сообщила BBC, что инцидент с PHP «показал, как быстро ИИ меняет ландшафт кибербезопасности»: «то, что раньше занимало месяцы на обнаружение уязвимости, теперь занимает дни». Она предупредила, что угрозы будут становиться всё более распространёнными по мере совершенствования технологий ИИ — «это, иными словами, не пойдёт назад».
Источник изображения, Getty Images 
