Правителствени уебсайтове в Европа и други части на света бяха изведени от мрежата в сряда 21 октомври, след като разкриването на критични уязвимости в широко използван език за програмиране предизвика спешни действия от страна на операторите на сайтове по целия свят.
Разработчиците на езика за програмиране PHP публикуваха спешни корекции на уязвимости, които са останали незабелязани в продължение на години. Те бяха открити с помощта на изкуствен интелект (ИИ). Разработчиците заявиха, че всички потребители се насърчават да актуализират софтуера си незабавно.
Технологични компании предупредиха, че някои хакери вече използват слабостите. В отговор правителствени агенции в цяла Европа временно изключиха сайтове като предпазна мярка.
Тъй като вече има публично достъпна корекция, а инструментите с изкуствен интелект могат лесно да анализират обратнопосочно грешката и да разкрият начина за използването ѝ, експертите очакват вълна от кибератаки, докато хакерите се опитват да изпреварят внедряването на поправките.
„ИИ задвижва надпревара за използване на уязвимостите“, заяви Костин Раю, съосновател на компанията за киберсигурност TLP:Black. Според него следващата стъпка може да бъде „масово компрометиране на всеки уязвим уебсървър в интернет“.
PHP е език за програмиране, създаден в началото на 90-те години на миналия век, чието име първоначално е означавало Personal Home Page („Лична начална страница“). Той е в основата на огромна част от публично достъпните уебсайтове и се използва от платформи като WordPress, Drupal, Joomla и Magento. Затова всяка критична уязвимост в него може да има широкообхватни последици.
„Всички сървъри, използващи която и да е версия на PHP, пусната през последните 20 години, ще бъдат уязвими“, заяви Тифани Фарис, временно изпълняваща длъжността главен изпълнителен директор на Drupal Association. „Този проблем засяга по-голямата част от интернет.“
Агенции за киберсигурност в Европа, Австралия, Япония и Великобритания призоваха потребителите на PHP незабавно да актуализират софтуера си или да изключат уебсайтовете си, докато не бъдат приложени корекциите.
Дори нидерландската агенция за киберсигурност временно изключи собствения си уебсайт, като посочи, че това е предпазна мярка. Операторът на онлайн енциклопедията Wikipedia също съобщи, че е спрял работата на неопределен брой системи, докато те не бъдат защитени с необходимите корекции.
Някои световни лидери, които обикновено не се намесват в теми, свързани със софтуерни актуализации, също коментираха ситуацията. Японският премиер Санае Такаичи написа в социалната мрежа X, че собствениците на уебсайтове трябва да проверят дали използват PHP и да се подготвят да приложат новата корекция.
Уязвимостта е открита с помощта на ИИ
Уязвимостта в PHP е открита с помощта на изкуствен интелект, съобщи в публикация в блог компанията за киберсигурност Wiz, собственост на Alphabet.
Според компанията слабостите са останали скрити в програмния код на PHP повече от десетилетие. За човек би било изключително сложно да открие и използва тези уязвимости.
„Преди ерата на ИИ тази ръчна работа би била трудна за изпълнение и още по-трудна за мащабиране. С ИИ това вече не е пречка“, посочва Wiz.
Компанията заяви, че изследването ѝ е използвало инструмента за автономно откриване на уязвимости Wiz Atlas, както и моделите Gemini 4 Argon на Google и GPT-5.6 Sol на OpenAI. Wiz съобщи, че е координирала откритието и проверката на корекциите с екипа на PHP, OpenAI и компанията за киберсигурност Calif.
Компанията е работила и с Google Cloud, Cloudflare, Amazon Web Services (AWS), Microsoft, Automattic — операторът на WordPress.com – както и с други фирми, сред които Fastly, Akamai, Imperva и Vercel, за да защитят клиентите си и да подготвят мерки за ограничаване на риска.
В изявление Белият дом съобщи, че е бил информиран за уязвимостта в петък.
„Това откритие демонстрира точно защо американското лидерство в областта на изкуствения интелект е толкова важно“, заяви Белият дом, използвайки предпочитания от президента Доналд Тръмп термин „SI“ за изкуствен интелект. „Тази американска иновация укрепва националната ни сигурност.“
Критично важен софтуер
PHP е език за програмиране, използван за работата на уебсайтове. Когато посетител отвори дадена страница, сървърът, работещ с PHP, генерира съдържанието и го изпраща към браузъра. Софтуерът е безплатен и с отворен код, поддържан от доброволци.
Според W3Techs, платформа за проследяване на уебтехнологиите, PHP се използва от приблизително 75% от уебсайтовете, чийто програмен език може да бъде установен. Поради широкото му разпространение и сериозността на уязвимостите експертите се опасяват, че огромен брой сайтове са изложени на риск.
Кампаниите за хакерски атаки, подпомагани от изкуствен интелект, се увеличиха през последните седмици и могат допълнително да влошат ситуацията, заяви Лукаш Олейник, гостуващ старши научен сътрудник в King’s College London.
„Мащабът е огромен, а с помощта на ИИ атаките могат да се осъществяват незабавно и в голям мащаб“, каза Олейник.
Рискът е особено сериозен за малките уебсайтове, управлявани от отделни лица или организации с ограничени технически ресурси. Те често използват споделени хостинг услуги, при които клиентите нямат пряк контрол върху сървърите, на които се намират сайтовете им.
Експерти по сигурността предупреждават, че при такива сайтове прилагането на корекциите може да отнеме повече време и те да останат уязвими дълго след публикуването на поправките.
Масови прекъсвания на работата на уебсайтове
В Нидерландия няколко организации последваха примера на Националния център за киберсигурност и временно изключиха публично достъпните си уебсайтове. Сред тях бяха пристанището на Ротердам, правителственият портал Overheid.nl, националната футболна асоциация KNVB, уебсайтовете на петте най-големи политически партии в страната и сайтове на няколко болници.
Датската компания за общински ИТ услуги Kombit съобщи, че е изключила няколко услуги, включително националната платформа за комуникация между училищата.
Прекъсванията бяха още по-мащабни във Финландия. Държавният доставчик на ИТ услуги Valtori съобщи, че публичните мрежови услуги на правителството са били временно изключени „като предпазна мярка“.
Министерството на вътрешните работи на Франция заяви, че е поставило всички свои уебсайтове в режим на профилактика като превантивна мярка.
Японският доставчик на облачни услуги Sakura Internet също съобщи в сряда, че е преустановил функция за работа с бази данни.
Четете още: Как един хакер използва AI агенти и няколко хиляди долара, за да проникне в десетки сайтове
Източник: Banker.bg
