Хакеры начали атаковать уязвимости PHP за четыре дня до публичного раскрытия
Amazon сообщила об обнаруженной попытке эксплуатации уязвимости PHP до того, как о проблеме узнала общественность. Исследователи нашли баги с помощью моделей OpenAI и Google
Один основной источник · Как мы проверяем новости
Что произошло
Amazon предупредила, что уязвимости в PHP, языке программирования, лежащем в основе значительной части интернета, подвергаются масштабной эксплуатации.
Компания сообщила, что за четыре дня до публичного раскрытия проблемы зафиксировала попытку хакеров использовать уязвимость. National Security Agency и власти Великобритании призвали организации, работающие с PHP, немедленно обновить системы или отключить их.
Как защищают системы
Разработчики PHP выпустили обновления, устраняющие две уязвимости. В некоторых странах Европы, как сообщается, государственные органы временно отключали сайты на время установки исправлений.
Проблемы обнаружили исследователи из Calif и Wiz. По оценке принадлежащей Alphabet компании Wiz, PHP используется примерно на 70% сайтов в мире.
Почему это важно
Уязвимости оставались незамеченными более десяти лет и были обнаружены с помощью моделей OpenAI и Google. OpenAI заявила, что передовые AI-модели нашли их раньше атакующих.
Этот случай показывает двойное влияние AI на кибербезопасность: модели способны обнаруживать уязвимости с последствиями для всего интернета, но также могут помочь злоумышленникам быстрее создавать инструменты и эксплойты. Ранее возможности новых моделей Anthropic и OpenAI в сфере кибербезопасности уже вызвали предупреждения политиков и финансовых регуляторов, после чего правительство США временно ограничило их распространение.
Источники
Один основной источник. Как мы проверяем новости
