Откриха опасни пробойни в PHP, милиони сайтове са изложени на риск

Милиони интернет сайтове са изправени пред сериозна заплаха за сигурността, след като изкуствен интелект разкри критични уязвимости в PHP - един от най-разпространените програмни езици в света. Проблемите са останали незабелязани повече от десетилетие, а откриването им предизвика спешна реакция сред правителства, технологични компании и организации за киберсигурност. Част от големите интернет платформи вече ограничиха достъпа до свои услуги, докато специалистите работят по защитата на засегнатите системи.

PHP е технология, върху която работят огромен брой уебсайтове, включително онлайн магазини, информационни портали и системи за управление на съдържание. Сред най-популярните платформи, които разчитат на този програмен език, са WordPress и Wikipedia. Той обработва информацията на сървъра и позволява на посетителите да получават съдържанието, което виждат на своите екрани.

Откритите слабости са особено опасни, тъй като при определени условия позволяват на нападатели да получат контрол върху уязвими уебсървъри, без да преминават през стандартна процедура за удостоверяване. Подобен пробив създава риск от неоторизиран достъп до информация, включително чувствителни потребителски данни.

В откриването на проблема участва компанията за киберсигурност Wiz, чиито изследователи независимо идентифицират двете уязвимости. Разработчици и специалисти, работещи с изкуствен интелект, също достигат до сериозните недостатъци. Според Wiz това са сред най-тежките пропуски в софтуерната сигурност, откривани досега с помощта на подобна технология.

OpenAI потвърди участието си в международната операция за отстраняване на проблемите. Компанията съобщи, че нейни изследователи са открили критична уязвимост с помощта на модела GPT-5.6 Sol в рамките на инициативата Patch the Planet. В продължение на два месеца специалисти по сигурността, разработчици и технологични доставчици са координирали подготовката на поправките преди публичното оповестяване на откритието.

Хакер удари над 100 компании с изкуствен интелект! Един пробив му струвал само 50 долара

Предупреждението предизвика смущения в работата на редица интернет услуги. Организацията Wikimedia, която управлява Wikipedia, временно спря част от системите си като предпазна мярка. Подобни действия предприеха финландското правителство, местните власти в Единбург и няколко обществени организации в Шотландия.

Сред засегнатите организации са още BBC и нидерландска агенция за киберсигурност, които временно изключиха свои уебсайтове. Ограниченията целят да предотвратят евентуални атаки, докато администраторите проверяват системите си и прилагат необходимите актуализации.

Особено уязвими са сайтовете, които работят с остарели версии на софтуера или не получават редовна техническа поддръжка. Това поставя допълнително предизвикателство пред по-малките организации, които разполагат с ограничени ресурси за киберсигурност.

Главният изпълнителен директор на Gorilla Cyber Security Пол Спейн обяснява, че PHP стои зад ежедневната работа на огромен брой интернет услуги. По думите му слабостите в системата застрашават милиони сайтове, а развитието на изкуствения интелект ускорява процеса на откриване и експлоатиране на подобни недостатъци.

Изследователят по киберсигурност Джил Слей от Университета в Аделаида предупреждава за тежките последствия, ако организирани хакерски групи или държавни структури започнат да експлоатират уязвимостите. Сред основните рискове е кражбата на лична информация, съхранявана в компрометирани интернет платформи.

Допълнително безпокойство предизвикват и съобщенията за опити за атаки, започнали още преди публичното оповестяване на проблема. Amazon разкри, че е регистрирала множество подобни действия срещу свои системи дни преди официалното разкриване на уязвимостите. Засега не е ясно откъде потенциалните нападатели са получили информация за тях.

AI започна да прави неща, които никой не му е разрешавал

Откритието поставя изкуствения интелект в необичайна двойна роля. От една страна, технологията помага на специалистите да откриват опасни слабости, останали скрити с години. От друга, същите възможности позволяват на киберпрестъпниците да разработват инструменти за атаки с по-висока скорост.

Според изследователя Салил Канхере от Университета на Нов Южен Уелс в Австралия през следващите седмици се очакват нови опити за експлоатиране на слабостите, тъй като техническите подробности вече стават публично достъпни.

За да ограничат риска, администраторите на сайтове трябва да инсталират актуализираните версии на PHP и приложимите защитни поправки. Според специалистите за голяма част от техническите екипи процедурата представлява сравнително стандартна софтуерна актуализация.

OpenAI предостави и инструмент за проверка на версиите на PHP, който подпомага операторите на сайтове при установяването на потенциално уязвими инсталации. Основната задача остава прилагането на официалните поправки, подготвени от разработчиците на програмния език.

Агенцията за национална сигурност на САЩ призова организациите да засилят наблюдението на своите системи и внимателно да следят съобщенията за нови софтуерни актуализации.

За обикновените потребители основната препоръка е да следят съобщенията за сигурност от интернет услугите, които посещават. При необходимост засегнатите платформи могат да поискат промяна на паролите или други действия за защита на профилите.

Експертите предупреждават и за нова опасност, свързана с разпространяването на фалшиви съобщения около мащабния инцидент. Киберпрестъпници биха могли да изпращат измамни имейли и известия, представяйки ги за официални инструкции за защита. Затова потребителите трябва да проверяват внимателно произхода на всяко подобно съобщение, преди да предоставят лични данни или пароли.