Правителствени уебсайтове в Европа и други региони преустановиха работа в сряда, след като бяха разкрити критични уязвимости в масово използван език за програмиране и това принуди операторите на сайтове по целия свят спешно да предприемат мерки за защита на системите си.
В сряда разработчиците на езика за програмиране PHP пуснаха спешни корекции за уязвимости, които са съществували в софтуера им в продължение на години, преди да бъдат разкрити с помощта на изкуствен интелект. Разработчиците призоваха всички потребители „незабавно да извършат актуализация“.
Тъй като редица технологични компании предупредиха, че някои хакери вече се възползват от дефектите, много държавни институции в Европа предприеха предпазната мярка да изключат своите уебсайтове.
Експерти посочиха, че – тъй като корекцията вече е публично достъпна, а инструментите с изкуствен интелект позволяват лесно да се разбере механизмът на грешката (чрез т.нар. обратен инженеринг) – сега се очаква вълна от пробиви, докато хакерите се опитват да действат по-бързо от администраторите, извършващи актуализациите.
Изкуственият интелект подклажда същинска надпревара за откриването на критични уязвимости, които могат да бъдат използвани злонамерено, заяви Костин Раю, съосновател на фирмата за киберсигурност TLP:Black. Според него, следващата стъпка ще бъде „масово компрометиране на всеки уязвим уеб сървър в интернет“.
Всички ресурси на PHP са уязвими
PHP – език, създаден в началото на 90-те години (първоначално означаващ „Personal Home Page“), е в основата на огромна част от публичното уеб пространство. Той е вграден в платформи като WordPress, Drupal, Joomla и Magento. Затова всяка критична уязвимост в него може да има мащабни верижни последици.
„Всички сървъри, използващи която и да е версия на PHP, пусната през последните 20 години, са уязвими“, каза Тифани Фарис, изпълнителен директор на Drupal Association. „Този проблем засяга по-голямата част от интернет.“
Агенциите за киберсигурност по целия свят призоваха потребителите на PHP незабавно да актуализират софтуера си или да спрат работата на уебсайтовете, докато не бъдат приложени съответните корекции.
Според данни на Censys – компания за интернет разузнаване – около 1,5 милиона от общо 2,6 милиона хоста използват версия на PHP, за която няма налично поправка (пач).
Нидерландската агенция за киберсигурност сама преустанови работата на системите си, като заяви, че е предприела тази стъпка като предпазна мярка заради уязвимостите.
Операторът на онлайн енциклопедията Wikipedia също съобщи, че е изключил определен брой системи, докато те не бъдат безопасно актуализирани. Internet Archive – мащабната онлайн библиотека – посочи, че също временно е преустановила достъпа, за да се справи с проблема.
Дори някои световни лидери взеха отношение. Нидерландският министър-председател заяви, че следи ситуацията отблизо. Санае Такаичи, японски политик, отбеляза в публикация в платформата X, че собствениците на уебсайтове трябва „да проверят дали сайтът им използва PHP и да се подготвят за прилагането на новата поправка“.
Откритие на изкуствения интелект
Проблемът в PHP е бил открит с помощта на изкуствен интелект, посочват две компании за киберсигурност в свои независими доклади. В публикация в блога си те обясняват, че уязвимостите са били засечени на 1 август с помощта на голям езиков модел. След това е започнала работа по създаване на поправка.
Компанията за киберсигурност Wiz (собственост на Alphabet) също съобщи в блога си, че е открила уязвимостта чрез Wiz Atlas – собствен инструмент за автономно изследване на уязвимости, базиран на изкуствен интелект, както и с помощта на моделите Gemini 4 Argon (на Google) и GPT-5.6Sol (на OpenAI).
Според публикацията на Wiz, уязвимостите са останали скрити в програмния код на PHP повече от десетилетие, като за един хакер би било изключително сложно да се възползва от тях.
„Преди изкуствения интелект тази ръчна работа би била трудна за изпълнение и още по-трудна за мащабиране“, се казва в съобщението. „С изкуствения интелект това вече не е пречка“.
Calif и Wiz заявиха, че са се координирали помежду си и с екипа на PHP и OpenAI относно откритието. В изявление Белият дом заяви, че е бил уведомен за проблема в петък.
В публикация в блога си късно в сряда шефът по сигурността на Amazon Си Джей Моузес заяви, че екипът по сигурността на технологичния гигант е открил опит за използване на уязвимостите срещу една от неговите „примамки“ на 17 октомври, т.е. четири дни преди публичното разкриване.
Когато целият интернет зависи от една технология
PHP е език за програмиране, използван за стартиране на уебсайтове. Когато посетител зареди дадена страница, това, което се случва на заден план, е, че някъде далеч от него сървър, работещ с PHP, сглобява съдържанието и го изпраща до браузъра.
Това е безплатен софтуер с отворен код, поддържан от доброволци. Неговата повсеместност – PHP управлява приблизително 75% от уебсайтовете, чийто език за програмиране може да бъде идентифициран, според тракера на уеб технологии W3Techs – е разтревожила експертите.
Хакерските кампании, подпомогнати от изкуствен интелект, които се разпространиха през последните седмици, биха могли да създадат хаос сред неактуализираните сървъри, каза Лукаш Олейник, гостуващ старши научен сътрудник в King’s College London. „Мащабът е огромен и с изкуствен интелект експлоатацията може да се случи мигновено“, предупреди Олейник.
Automattic, операторът на WordPress.com, заяви, че потребителите на неговите хоствани решения и Tumblr са в безопасност от грешката. Рисковете са по-високи за малки уебсайтове, базирани на PHP, управлявани от лица или организации с ограничени технически ресурси, често на споделени хостинг услуги, където клиентите не управляват директно основните сървъри.
