🌐 В России могут начать отключать сайты из-за опасных уязвимостей, обнаруженных с помощью ИИ
Под угрозой оказались около 50 тыс. российских веб-приложений, подсчитали аналитики по кибербезопасности.
Проблема связана с двумя ошибками в PHP — языке программирования, который отвечает за работу сайтов на сервере, например обработку заказов и получение данных. Опасность уязвимостей оценили в 9,2 балла из 10.
Центр по компьютерным инцидентам при ФСБ предписал организациям критической инфраструктуры установить обновления, а если это невозможно — рассмотреть временное отключение ресурсов, сообщает РБК.
Ошибки позволяют хакерам проникать на серверы даже без пароля, объяснил эксперт по цифровой криминалистике компании Singleton Security Пётр Покаместов:
Одну из проблем исследователям помогла обнаружить модель искусственного интеллекта GPT-5.6 Sol от создателей ChatGPT. После раскрытия уязвимостей компания Cloudflare, которая занимается защитой интернет-ресурсов, зафиксировала миллионы попыток атак. В нескольких европейских странах некоторые сайты временно отключили в качестве меры предосторожности.
Разработчики PHP уже выпустили исправления, однако дополнительные защитные фильтры не заменяют обновление самого программного обеспечения.
Под угрозой оказались около 50 тыс. российских веб-приложений, подсчитали аналитики по кибербезопасности.
Проблема связана с двумя ошибками в PHP — языке программирования, который отвечает за работу сайтов на сервере, например обработку заказов и получение данных. Опасность уязвимостей оценили в 9,2 балла из 10.
Центр по компьютерным инцидентам при ФСБ предписал организациям критической инфраструктуры установить обновления, а если это невозможно — рассмотреть временное отключение ресурсов, сообщает РБК.
Ошибки позволяют хакерам проникать на серверы даже без пароля, объяснил эксперт по цифровой криминалистике компании Singleton Security Пётр Покаместов:
Уязвимость позволяет запустить произвольный код, который выполнится на сервере. Потенциально это может дать злоумышленнику доступ во внутреннюю инфраструктуру. Также можно взломать сервер без авторизации и знания паролей, получить доступ к файлам или в целом контроль над сервером.
Одну из проблем исследователям помогла обнаружить модель искусственного интеллекта GPT-5.6 Sol от создателей ChatGPT. После раскрытия уязвимостей компания Cloudflare, которая занимается защитой интернет-ресурсов, зафиксировала миллионы попыток атак. В нескольких европейских странах некоторые сайты временно отключили в качестве меры предосторожности.
Разработчики PHP уже выпустили исправления, однако дополнительные защитные фильтры не заменяют обновление самого программного обеспечения.