ИИ обнаружил критические уязвимости PHP, угрожающие миллионам сайтов

1 час назад 4

Исследователи с помощью искусственного интеллекта обнаружили способ использовать две критические уязвимости PHP — языка программирования, на котором работает около 70% сайтов в интернете. Ошибки существовали много лет, но найти способ использовать их для атаки было чрезвычайно сложно. ИИ-модели помогли преодолеть это ограничение. После раскрытия информации об уязвимостях 21 октября государственные учреждения, больницы и другие организации в нескольких европейских странах временно отключили свои сайты, чтобы защитить их от возможных атак.

Самые интересные технологические и научные новости выходят в нашем телеграм-канале Хайтек+. Подпишитесь, чтобы быть в курсе.

В Германии федеральный ИТ-провайдер ITZBund отключил несколько веб-ресурсов. Во Франции перестали работать сайты префектур, а в Бельгии — ресурсы Министерства иностранных дел. В Нидерландах ограничения затронули правительственный портал, порт Роттердама, футбольную ассоциацию KNVB, политические партии и больницы. Финляндия отключила государственные веб-сервисы, Чехия — сайт правительства. Некоторые системы временно отключил и Фонд Викимедиа, управляющий Wikipedia. Организации в спешке принимали меры для защиты от двух критических уязвимостей в PHP —языке программирования, который используется в значительной части интернета.

Уязвимости PHP2Shell зарегистрированы под номерами CVE-2026-109618 и CVE-2026-109619. Обе связаны с ошибками в управлении памятью компьютера. Из-за них PHP может неправильно обрабатывать данные, которые хранит во время работы. При определенных условиях злоумышленник может отправить серверу специальный запрос и запустить на нем собственный код без авторизации. Это позволяет получить контроль над сервером, похитить пароли, ключи доступа и другие конфиденциальные данные, изменить содержимое сайта или использовать взломанную систему для атак на другие ресурсы.

Обеим уязвимостям присвоили 9,2 балла из 10 по шкале CVSS 4.0 — критический уровень опасности. В OpenAI относят PHP2Shell к числу наиболее значимых проблем безопасности за последнее время.

Одна из ошибок привлекла внимание разработчиков еще в 2024 году, но тогда им не удалось найти способ использовать ее для реальной атаки. По данным компании Wiz (принадлежит Alphabet), для этого требовалась чрезвычайно сложная последовательность действий. В августе 2026 года исследователь группы Calif с помощью модели GPT-5.6 Sol смог продемонстрировать удаленное выполнение кода на сервере. OpenAI независимо обнаружила ту же первопричину уязвимости, а исследователи Wiz позднее выявили обе уязвимости с помощью собственных ИИ-инструментов и Gemini 4 Argon. Их работа показала, что ошибки, известные ранее, можно превратить в работающие сценарии атаки.

Фонд PHP Foundation признал, что работа над устранением проблемы затянулась из-за нехватки специалистов и сложностей с принятием решений. В среду, 21 октября, разработчики PHP выпустили исправления для версий 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Администраторам сайтов рекомендовали срочно установить обновления. Если это невозможно, следует временно ограничить доступ к уязвимым системам или изолировать их. PHP 8.1 и более ранние версии больше не поддерживаются самим проектом, поэтому стандартных исправлений для них нет. Владельцам таких сайтов следует проверить, выпускает ли обновления их хостинг-провайдер, или перейти на поддерживаемую версию PHP.

В тот же день технический директор Cloudflare сообщил о первых попытках эксплуатации PHP2Shell. Amazon Threat Intelligence также подтвердила, что уязвимости уже используют в реальных атаках. По данным компании, одну из попыток зафиксировали ещё 17 октября — за четыре дня до публичного раскрытия проблемы. Это может означать, что как минимум один злоумышленник узнал об уязвимостях заранее. ИИ помогает исследователям быстрее находить ошибки и устранять их, но те же технологии могут облегчить хакерам поиск способов эксплуатации уязвимостей и проведение атак.

Источник