В PHP нашли критические уязвимости: под угрозой до 70% сайтов мира

PHP — это язык программирования, на котором работает огромная часть интернета, включая многие сайты на WordPress. Если говорить совсем просто, это один из «двигателей» Сети. И вот в этом двигателе нашли две критические уязвимости, которые скрывались в коде больше десяти лет.

Нашли их с помощью ИИ: исследователи из Wiz (принадлежит Google) и OpenAI использовали нейросети, чтобы «прощупать» код. Уязвимости получили общее название PHP2Shell. Если их не закрыть, хакер может удалённо выполнить свой код на сервере, украсть пароли или данные пользователей, а то и вовсе взять сайт под контроль. По разным оценкам, под угрозой оказались от 40% до 70% сайтов по всему миру.

Разработчики PHP уже выпустили патчи, но проблема в том, что обновить нужно миллионы серверов, а делают это вручную и не всегда быстро. Пока одни спешат поставить заплатку, другие могут попытаться воспользоваться ситуацией. Власти нескольких стран, включая США, рекомендовали срочно обновить системы или временно отключить сайты, если патч поставить невозможно.

Самое интересное здесь то, что ИИ выступил в роли «белого хакера». Он нашёл то, что люди не замечали годами. Но тот же самый инструмент, по мнению экспертов, может помочь и злоумышленникам быстрее искать и использовать подобные дыры. Так что это история не только про спасённые сайты, но и про новую реальность, в которой безопасность и угроза идут рука об руку.