Хакери получиха четиридневна преднина заради сериозната уязвимост PHP2Shell

„Тези уязвимости често осигуряват директен път към файловата система или базата данни на сървъра“, заяви НСА. „Ако незабавното обновяване не е възможно, се препоръчва организациите да изключат системата от мрежата, докато тя не бъде напълно защитена.“

Изследователи от две американски групи за киберсигурност — Calif и Wiz — откриха уязвимостите. Wiz, собственост на Alphabet, изчисли, че компрометираният програмен език захранва около 70 процента от всички уебсайтове по света.

„Предвид сериозността на тези пропуски и широкото използване на PHP, смятаме, че това е един от най-значимите проблеми със сигурността в последно време“, заяви OpenAI в сряда. „Доколкото ни е известно, водещ изкуствен интелект откри тези уязвимости преди нападателите.“

„Това подчертава как изкуственият интелект може да открива пропуски в сигурността с въздействие в мащаба на целия интернет, но същите възможности могат да помогнат на нападателите бързо да разработват инструменти и експлойти за кибератаки“, добави лабораторията за изкуствен интелект.

OpenAI работи с PHP, Calif и Wiz, за да потвърди уязвимостите и да разработи корекциите.

Белият дом заяви, че федералните агенции оценяват потенциалното въздействие на грешките върху правителствените системи и критичната инфраструктура.

Широкото присъствие на PHP в интернет се дължи до голяма степен на факта, че WordPress, най-широко използваната платформа за създаване на уебсайтове, е написана предимно на PHP и разчита на него, за да функционира.

Националният център за киберсигурност на Обединеното кралство заяви, че уязвимостите потенциално могат да позволят на хакер да поеме контрола над сървъра на даден уебсайт, без да са му необходими парола или други данни за вход. „NCSC призовава организациите в Обединеното кралство да предприемат незабавни действия“, заяви центърът.

© 2026 The Financial Times Ltd. Всички права запазени. Да не бъде разпространявано, копирано или променяно по какъвто и да е начин.