Уязвимость, угрожающая миллионам сайтов: как это произошло и что нужно делать сейчас?

Две критические уязвимости безопасности в программном обеспечении PHP, названные PHP2Shell, были обнаружены с помощью ИИ после того, как скрывались в коде годами. Они позволяют злоумышленникам захватывать серверы без пароля. PHP используется примерно на 70% сайтов мира, включая WordPress, Drupal и Joomla, а также правительственные сайты и интернет-магазины. Исследователи из Wiz, Calif и OpenAI сообщили об уязвимостях в августе, но утечка ранней информации привела к досрочному выпуску исправлений 21 октября. Amazon обнаружила попытки эксплуатации уже 17 октября. Эксперты предупреждают, что в эпоху ИИ время между обнаружением уязвимости и её эксплуатацией сократилось до нескольких часов. Рекомендуется немедленно обновить версии PHP и проверить, не было ли вторжений.

Две критические уязвимости безопасности в программном обеспечении PHP, названные PHP2Shell, были обнаружены с помощью инструментов ИИ после того, как скрывались в коде годами. Уязвимости позволяют злоумышленнику выполнять команды на удаленном сервере без аутентификации. PHP используется примерно на 70% сайтов мира, включая WordPress, Drupal и Joomla, а также правительственные сайты и интернет-магазины. Исследователи из Wiz, Calif и OpenAI сообщили об уязвимостях в августе, но утечка ранней информации привела к досрочному выпуску исправлений 21 октября. Amazon обнаружила попытки эксплуатации уже 17 октября. Эксперты предупреждают, что в эпоху ИИ время между обнаружением уязвимости и её эксплуатацией сократилось до нескольких часов. Рекомендуется немедленно обновить версии PHP и проверить, не было ли вторжений.