Эксперты сообщили об угрозе для сайтов Рунета из-за найденной ИИ «дыры»

Разработчики рассказали об угрозе для сайтов Рунета из-за «дыры» в PHP, обнаруженной с помощью искусственного интеллекта.

Руководитель центра разработки больших языковых моделей MWS AI Валентин Малых сравнил язык с «Тришкиным кафтаном», указав на регулярно обнаруживаемые уязвимости — слабые места в коде, которыми могут воспользоваться злоумышленники. «Основная проблема заключается в том, что, как правило, на PHP уязвимости закрываются очень долго», — сказал эксперт.

PHP используется для создания сайтов, в том числе на системах управления содержимым «1С-Битрикс» и WordPress. Для защиты необходимо обновить программу, которая выполняет PHP-код на сервере.

Бизнес-партнер по инновационному развитию ГК «Гарда» Лука Сафонов рассказал, что во второй половине дня 21 октября крупные российские хостинг-провайдеры начали уведомлять пользователей об угрозе. До выхода обновлений многие сайты приостановили работу или отключили. Исправления появились около 17:00 мск.

По словам Сафонова, одна из ошибок возникает при нехватке памяти и позволяет выполнить код на сервере. Другая связана с сохранением состояния между запросами и может привести к утечке данных из памяти. Среди потенциально раскрываемых сведений он назвал пароли, токены сессий, ключи доступа и сертификаты. Такие утечки трудно обнаружить.

До установки исправлений защиту могут обеспечить WAF — фильтры, которые отсеивают вредоносные запросы до их поступления на сайт.

Ведущий эксперт по управлению уязвимостями Positive Technologies Александр Леонов сообщил, что обнаруженные ошибки получили оценку 9,2 из 10 по шкале CVSS 4.0, используемой для определения опасности уязвимостей. С их помощью злоумышленники могут удаленно запускать свой код на сервере без аутентификации.

Проблема затрагивает разные способы запуска PHP, включая PHP-FPM и Apache с mod_php. Cloudflare уже фиксирует первые признаки атак, а в открытом доступе распространяется код для эксплуатации уязвимостей. Главная рекомендация — как можно скорее обновить PHP.

PHP широко распространен среди русскоязычных ресурсов. По данным W3Techs на 21 октября, его используют 90,9% русскоязычных сайтов, серверный язык которых удалось определить. В мире доля составляет 69,3%.

После выявления двух критических ошибок в PHP в Европе временно отключили ряд сайтов. Меры затронули Германию, Францию, Бельгию, Нидерланды и Финляндию. Среди отключенных ресурсов — сайты французских префектур, порта Роттердама, правительственный портал Нидерландов Overheid.nl и национальная футбольная ассоциация KNVB. В ряде стран работу сайтов приостановили в качестве предосторожности.

Одну из ошибок компания Calif обнаружила с помощью модели GPT-5.6 Sol в рамках инициативы Patch the Planet, сообщила OpenAI. Принадлежащая Google компания Wiz независимо выявила обе уязвимости и уведомила разработчиков. По данным OpenAI, исследователи и специалисты по безопасности около двух месяцев координировали подготовку исправлений и защитных мер до публичного раскрытия информации.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.