В среду правительственные сайты по всей Европе были отключены из-за серьезных уязвимостей в PHP, который управляет почти 70% сайтов, использующих серверное программирование. АНБ США призвало организации либо обновить свои системы, либо немедленно отключить их, что отражает повышенное чувство срочности в области кибербезопасности.
Исследователи из AI-компаний Calif и Google's Wiz обнаружили эти уязвимости, названные 'PHP2Shell', которые позволяют несанкционированный доступ к PHP-серверам, потенциально позволяя кражу данных. Фонд PHP ускорил выпуск патчей после того, как уязвимости были слиты в сеть, причем предупреждение АНБ совпало с ранним выпуском патчей.
Несмотря на уверения Фонда PHP о том, что не было подтвержденных эксплойтов, эксперты по кибербезопасности указали, что быстрое развитие инструментов ИИ значительно ускорило способность злоумышленников использовать такие уязвимости. Ситуация подчеркивает структурный сбой в ответе Фонда PHP на вопросы безопасности, так как аналогичные уязвимости ранее были отмечены без решения.
В то время как организации спешат внедрить патчи, реальность остается таковой, что многие могут не обнаружить нарушения, пока их данные не появятся в даркнете, особенно среди пользователей устаревших систем PHP, которые часто не имеют современных мер безопасности.
Эволюция кибербезопасности, особенно после выпуска продвинутых моделей ИИ, значительно сократила время, необходимое злоумышленникам для эксплуатации уязвимостей, вызывая опасения у организаций, полагающихся на устаревшие технологии.