Правительственные сайты во многих странах мира временно отключились из-за уязвимостей, обнаруженных в языке программирования PHP. Недостатки, которые существовали годами, были выявлены с помощью искусственного интеллекта. Уязвимости могут привести к крупнейшим кибератакам и краже конфиденциальных данных с миллионов сайтов. Что пишут СМИ о происшествии — в дайджесте «Известий».

Киберподразделение ФБР с помощью искусственного интеллекта обнаружило уязвимости в широко используемом языке программирования PHP. Это привело к тому, что правительства и другие организации в Европе и США временно отключили свои веб-сайты, пытаясь внести обновления безопасности. Уязвимости позволяют злоумышленникам удаленно выполнять код на языке PHP, что повышает риск компрометации конфиденциальных данных и сетей.

Associated Press

«Потенциальное воздействие огромно, — сказал Исмаэль Валенсуэла, вице-президент по лабораториям, исследованию угроз и разведке в компании Arctic Wolf, занимающейся кибербезопасностью, добавив, что PHP обеспечивает работу примерно 70% сайтов, для которых известен серверный язык программирования».

Выявленные уязвимости ставят под потенциальный риск значительную часть деловой и коммерческой инфраструктуры интернета, хотя это не означает, что все веб-сайты уязвимы. Фонд PHP, в который входят разработчики, работающие над обеспечением безопасности языка программирования, заявил, что выпустил исправления для уязвимостей, а также инструкции по обновлению систем. Компания OpenAI сообщила, что в течение последних двух месяцев возглавляла коалицию специалистов для устранения уязвимостей в PHP.

Правительственные веб-сайты в Европе и других регионах прекратили свою работу после того, как стало известно о критических уязвимостях в языке программирования PHP. Это вынудило администраторов сайтов по всему миру в срочном порядке принимать меры по защите своих систем. Разработчики PHP выпустили экстренные исправления для уязвимостей, которые годами оставались незамеченными в программном обеспечении, пока их не удалось обнаружить с помощью искусственного интеллекта. Разработчики настоятельно рекомендовали всем пользователям «немедленно выполнить обновление».

Reuters

Эксперты ожидают волны кибератак, поскольку информация об исправлении стала общедоступной, а инструменты на базе искусственного интеллекта позволяют без особого труда провести обратную разработку уязвимости, что дает хакерам возможность действовать быстрее, чем администраторы успеют установить обновления.

Согласно данным компании Censys, занимающейся аналитикой интернет-инфраструктуры, около 1,5 млн из 2,6 млн хостов используют версии PHP, для которых на данный момент не существует исправлений. Нидерландское агентство по кибербезопасности также приостановило работу своих ресурсов, пояснив, что это было сделано в качестве меры предосторожности из-за выявленных уязвимостей. Премьер-министр Нидерландов Роб Йеттен заявил, что внимательно следит за развитием событий.

Более десяти лет в технологиях, лежащих в основе большей части интернета, оставались незамеченными серьезные недостатки. Потребовался искусственный интеллект, чтобы выявить их, и это вызвало глобальную тревогу в сфере кибербезопасности. Уязвимости кроются в языке программирования PHP, который используется во всем мире с 2000-х годов для создания веб-сайтов. Компания Wiz, специализирующаяся на кибербезопасности, назвала эти недостатки «самыми серьезными» из когда-либо выявленных искусственным интеллектом.

BBC News

Большинство людей, возможно, не слышали о PHP <…>, но они, безусловно, ежедневно с ним взаимодействуют. PHP используется на множестве платформ, включая интернет-магазины, «Википедию» и WordPress — систему управления контентом, лежащую в основе многих веб-сайтов, таких как блоги.

Из-за уязвимости, которая могла позволить злоумышленникам получить контроль над веб-серверами без аутентификации и украсть конфиденциальные данные, всё, что было построено на PHP, оказалось незащищенным. Искусственный интеллект может упростить и ускорить потенциальные атаки, так что уязвимость сможет затронуть миллионы веб-сайтов. Эта тревога привела к сбоям в работе сервисов по всему миру, от игровых платформ до правительственных порталов и онлайн-форумов.

Японские компании, от банков до авиакомпаний, приостановили работу цифровых сервисов, чтобы защитить себя от уязвимостей в интернет-программном обеспечении. Это один из самых ярких примеров хаоса, вызванного обнаружением уязвимостей в языке PHP. Токио присоединился к правительствам Лондона, Канберры и Вашингтона, которые пытались оценить потенциальный ущерб после того, как разработчик PHP выявил уязвимости и выпустил обновления для их устранения.

Bloomberg

В сообщении на X премьер-министр Санаэ Такаити призвала организации, использующие PHP, включая государственные учреждения, как можно быстрее установить исправления безопасности, повторяя аналогичные призывы лидеров по всему миру.

В Японии был приостановлен доступ к некоторым страницам веб-сайтов министерств финансов и здравоохранения. Тем не менее, ни одна атака, использующая уязвимости PHP, не была подтверждена, заявил генеральный секретарь правительства Минору Кихара на пресс-конференции. Многие другие страны тоже мобилизовались в качестве меры предосторожности. Финляндия начала отключать правительственные сайты 21 октября, сайты национальных и местных органов власти Нидерландов также были отключены.

Власти Европы, Азии и других континентов временно отключили некоторые правительственные веб-сайты для защиты от недавно обнаруженных уязвимостей в языке PHP. Агентство национальной безопасности США выступило с редким публичным предупреждением, посоветовав отключать веб-сайты, если их невозможно немедленно обновить.

Al Jazeera

«С сегодняшнего дня всем организациям, использующим PHP в своих системах, рекомендуется подготовиться к обновлению, устраняющему две критические уязвимости», — говорится в сообщении Агентства национальной безопасности США в социальных сетях.

В Германии министерство цифровой трансформации и модернизации заявило, что в качестве превентивной меры отключило некоторые веб-сайты. Министерство внутренних дел Франции деактивировало официальные веб-сайты местных административных органов. Власти Бельгии, Нидерландов, Финляндии и Чехии также заявили о закрытии веб-сайтов для установки патча безопасности, устраняющего уязвимость PHP.