Хакеры получили фору в четыре дня из-за критической уязвимости PHP2Shell

«Эти уязвимости часто обеспечивают прямой доступ к файловой системе или базе данных сервера, — заявило АНБ. — Если немедленное обновление невозможно, организациям рекомендуется отключить систему от сети до тех пор, пока уязвимость не будет полностью устранена».

Уязвимости обнаружили исследователи из двух американских групп по кибербезопасности — Calif и Wiz. Принадлежащая Alphabet компания Wiz подсчитала, что скомпрометированный язык программирования используется примерно на 70 процентах всех веб-сайтов в мире.

«Учитывая серьезность этих уязвимостей и широкое распространение PHP, мы считаем эту проблему одной из самых значительных угроз безопасности за последнее время, — заявила OpenAI в среду. — Насколько нам известно, передовые системы искусственного интеллекта обнаружили эти уязвимости раньше злоумышленников».

«Это демонстрирует, как ИИ может выявлять уязвимости, способные повлиять на безопасность в масштабах всего интернета, однако те же возможности могут помочь злоумышленникам быстро разрабатывать инструменты для атак и эксплойты», — добавила лаборатория ИИ.

OpenAI сотрудничала с PHP, Calif и Wiz, чтобы подтвердить наличие уязвимостей и разработать исправления.

В Белом доме заявили, что федеральные ведомства оценивают потенциальное влияние этих ошибок на правительственные системы и критически важную инфраструктуру.

Широкое распространение PHP в интернете во многом объясняется тем, что WordPress — самая популярная платформа для создания веб-сайтов — в основном написан на PHP и зависит от него в своей работе.

Национальный центр кибербезопасности Великобритании заявил, что уязвимости потенциально могут позволить хакеру получить контроль над сервером веб-сайта без пароля или других учетных данных для входа. «NCSC призывает британские организации принять немедленные меры», — говорится в заявлении.

© 2026 The Financial Times Ltd. Все права защищены. Запрещается распространять, копировать или изменять любым способом.