Хакери отримали чотириденну фору через критичну вразливість PHP2Shell
«Ці вразливості часто забезпечують прямий доступ до файлової системи або бази даних сервера», — заявили в АНБ. «Якщо негайне оновлення неможливе, організаціям рекомендується перевести систему в автономний режим, доки не буде повністю усунуто вразливість».
Дослідники з двох американських груп з кібербезпеки, Calif і Wiz, виявили ці вразливості. Wiz, що належить Alphabet, оцінила, що скомпрометована мова програмування забезпечує роботу приблизно 70 відсотків усіх вебсайтів у світі.
«З огляду на серйозність цих недоліків і широке використання PHP ми вважаємо це однією з найвпливовіших проблем безпеки за останній час», — заявили в OpenAI у середу. «Наскільки нам відомо, передовий ШІ виявив ці вразливості раніше за зловмисників».
«Це демонструє, як ШІ може виявляти недоліки безпеки, що мають вплив в масштабах Інтернету, але ті самі можливості також можуть допомогти зловмисникам швидко розробляти наступальні інструменти й експлойти», — додали в лабораторії ШІ.
OpenAI співпрацювала з PHP, Calif і Wiz, щоб перевірити вразливості та розробити виправлення.
У Білому домі заявили, що федеральні агентства оцінюють потенційний вплив цих помилок на урядові системи та критичну інфраструктуру.
Широка присутність PHP в Інтернеті значною мірою пояснюється тим, що WordPress, найпоширеніша платформа для створення вебсайтів, переважно написаний мовою PHP і покладається на неї для функціонування.
Національний центр кібербезпеки Великої Британії заявив, що вразливості потенційно можуть дозволити хакеру взяти під контроль сервер вебсайту без пароля чи інших облікових даних для входу. «NCSC закликає організації Великої Британії негайно вжити заходів», — заявили там.
© 2026 The Financial Times Ltd. Усі права захищено. Не підлягає повторному поширенню, копіюванню чи зміні в будь-який спосіб.
Перекладено автоматично з англійської. Оригінал статті — за посиланням нижче.