Правительственные сайты в Европе и других регионах остановили работу после обнаружения уязвимости

Правительственные сайты в Европе и других регионах приостановили свою работу после того, как раскрытие критических уязвимостей в широко используемом языке программирования вынудило администраторов веб-ресурсов по всему миру в срочном порядке принимать меры по защите своих систем. Об этом пишет Reuters.

Разработчики языка программирования PHP выпустили экстренные обновления для устранения уязвимостей в программном обеспечении, которые годами оставались незамеченными, пока их не выявили с помощью искусственного интеллекта. Разработчики настоятельно рекомендовали всем пользователям «немедленно установить обновления».

Поскольку технологические компании предупредили, что некоторые хакеры уже начали использовать эти уязвимости, государственные ведомства в ряде европейских стран в качестве меры предосторожности отключили свои сайты. Эксперты ожидают волны кибератак, поскольку информация об исправлении стала общедоступной, а инструменты на базе искусственного интеллекта позволяют без особого труда провести обратную разработку (реверс-инжиниринг) уязвимости, что дает хакерам возможность действовать быстрее, чем администраторы успеют установить обновления.

По словам Костина Райу, соучредителя компании TLP:Black, занимающейся исследованиями в области кибербезопасности и реагированием на инциденты, использование ИИ привело к своего рода «гонке за эксплуатацию» уязвимостей. Он отметил, что следующим этапом может стать «массовый взлом всех уязвимых веб-серверов в интернете».

PHP — язык программирования, появившийся в начале 1990-х годов (изначально название расшифровывалось как «Personal Home Page»), — лежит в основе значительной части общедоступного интернета. Он используется в таких системах, как WordPress, Drupal, Joomla и Magento, а значит, любая критическая уязвимость в нем может иметь масштабные последствия.

«Все серверы, использующие любую версию PHP, выпущенную за последние 20 лет, уязвимы, — заявила Тиффани Фаррисс, исполняющая обязанности генерального директора Drupal Association. — Эта проблема затрагивает большую часть интернета».

Агентства по кибербезопасности по всему миру призвали пользователей PHP немедленно установить обновления или отключить веб-сайты до тех пор, пока не будут применены исправления. Согласно данным компании Censys, занимающейся аналитикой интернет-инфраструктуры, около 1,5 миллиона из 2,6 миллиона хостов используют версии PHP, для которых еще не существует исправлений.

В ситуацию вмешались даже некоторые мировые лидеры, которые обычно не занимаются вопросами обновления программного обеспечения. Премьер-министр Нидерландов Роб Йеттен заявил, что внимательно следит за развитием событий. А премьер Японии Санаэ Такаити написала в социальной сети X, что владельцам веб-сайтов следует «проверить, используется ли на их ресурсах PHP, и подготовиться к установке нового исправления». В заявлении Белого дома США говорится, что администрация страны была проинформирована об этой уязвимости в пятницу.

Уязвимость в PHP была обнаружена с помощью искусственного интеллекта — об этом сообщили две компании, специализирующиеся на кибербезопасности. В своем блоге компания Calif заявила, что выявила недостатки 1 августа с помощью большой языковой модели и с тех пор работала над их устранением. Компания Wiz (принадлежит Alphabet) также сообщила в своем блоге, что обнаружила уязвимость, используя собственный автономный инструмент для поиска уязвимостей на базе ИИ — Wiz Atlas, а также модели Gemini 4 Argon от Google и GPT-5.6 Sol от OpenAI. Представители Calif и Wiz сообщили, что координировали свои действия друг с другом, а также с командой разработчиков PHP и компанией OpenAI.

Сообщение носит информационный характер, не является индивидуальной инвестиционной рекомендацией или предложением приобрести упомянутые ценные бумаги. Приобретение иностранных ценных бумаг связано с дополнительными рисками.