Символическое изображениеСайты по всему миру отключены, PHP выпустил исправления критических уязвимостей
Две критические уязвимости в PHP, на котором работает до 70% сайтов, заставили в среду ведомства и компании отключить сайты. Разработчики выпустили исправления во второй половине дня.
В среду, 21 октября, правительства Германии, Франции, Нидерландов, Бельгии и Финляндии отключили сайты, в том числе МВД Германии и нидерландскую службу входа DigiD, а Фонд Викимедиа отключил несколько систем. Американское АНБ, немецкое BSI и британский NCSC рекомендовали немедленно обновиться или отключить сайты. Разработчики PHP выпустили исправления незадолго до 16:00 по немецкому времени, а технологические компании предупредили, что часть хакеров уже использует уязвимости.
Найдены с помощью ИИ
Wiz сообщает, что нашла уязвимости с помощью исследовательского ИИ-инструмента и моделей Google и OpenAI; Calif говорит, что языковая модель помогла ей 1 августа. OpenAI утверждает, что ключевую роль сыграл передовой ИИ, но исследователь говорит, что использовал общедоступные модели (Guardian). По данным Le Monde со ссылкой на Wall Street Journal, исправление планировалось на четверг, 22 октября, пока публикация на Hacker News не ускорила выпуск.
Гонка за эксплуатацией
Эксперты ждут волну взломов: исправление опубликовано, а ИИ может быстро восстановить уязвимость по нему. Костин Райу из TLP:Black прогнозирует массовое заражение уязвимых серверов; Алан Вудворд из Университета Суррея ожидает недели или месяцы атак на плохо обслуживаемые сайты.