Главное в материале
- В PHP найдены две критические уязвимости; исправление PHP Foundation вышло в 15:00 BST в среду
- Национальные кибер-ведомства призвали срочно обновиться или отключить сайты
- Слухи о массовых атаках частично не подтвердились; эксперты опасаются «усталости от оповещений»
Экстренное реагирование по всему миру
Две критические уязвимости в языке программирования PHP, на котором работают миллионы сайтов, вызвали глобальную чрезвычайную реакцию: национальные кибер-ведомства призвали ИТ-команды срочно установить исправление либо отключить сайты и серверы. Глава Microsoft Сатья Наделла заявил на конференции, что не видел ничего подобного «очень, очень давно», отметив, что для ИТ- и security-специалистов это был «длинный день и длинная ночь».
Истории с «передовой»
Британский системный администратор Адам Мадд рассказал BBC, что «это было бесконечно»: он никогда не получал столько сообщений от обеспокоенных владельцев сайтов. По его словам, сложнее всего было совмещать просьбы клиентов отключить сайты в качестве предосторожности с координацией обновлений — «иногда отключить сайт занимает больше времени, чем исправить проблему PHP». Он работал с раннего утра до 22:30 BST. На Маврикии администратор Логанаден Велвиндрон сообщил, что многие используемые версии PHP уже не поддерживаются, и команде приходится перестраивать веб-приложения и менять код; он добавил, что объявление об уязвимостях стало неожиданностью без времени на подготовку. Технический директор рекламной компании Джон Джонс назвал ситуацию «открывающей глаза», но отчасти «захватывающей, как сцена из голливудского боевика». Патч PHP Foundation вышел в 15:00 BST в среду, и, по словам Джонса, «гонка началась», хотя обновления всегда несут риск новых проблем.
Дезинформация и слухи об атаках
Спешка была связана с тем, что детали уязвимости утекли раньше срока, и ходили упорные слухи, что преступники уже атакуют. Однако эксперты сомневаются в достоверности этих слухов. Британский кибер-эксперт Дэниел Кард рассказал, что его «завалили мусорной разведданными о хакерах с рабочими Proof of Concept методами», и назвал ситуацию беспрецедентной по масштабу. Он согласен, что уязвимости на бумаге очень серьёзны, но его и других расстраивает дезинформация о «хакерах на свободе». Одна крупная кибер-компания выпустила предупреждение о рабочем PoC, которое затем пришлось отозвать. Несмотря на заявления Cloudflare и AWS о «миллионах попыток взлома ежечасно», нет свидетельств масштабных утечек данных или успешных атак. Хакеры действительно пытались использовать ИИ для создания методов атаки, но, по данным BBC, ни один из них пока не работает в масштабе.
Роль ИИ и «усталость от оповещений»
Сами уязвимости PHP, скрытые от исследователей десятилетиями, были найдены с помощью ИИ. Все опрошенные ИТ-специалисты согласились, что подобные серьёзные дефекты будут обнаруживаться чаще, поскольку ИИ-инструменты стали эффективны во взломе. Основатель Wordfence Марк Маундер написал, что с ростом возможностей OpenAI и Anthropic будут находиться «пугающие уязвимости», но «нужно калибровать тон сообщений»: существует риск «усталости от оповещений», что станет большой проблемой, если появится действительно полностью эксплуатируемая серьёзная уязвимость.
