ИИ нашел «дыры» в PHP: что это и чем опасно для пользователей интернета

**nsfrolov** · Вчера, 21:20

Специалисты с помощью ИИ обнаружили критические уязвимости в PHP — языке программирования, на котором работает большинство веб-сайтов.

PHP: что это и какую роль играет для интернета
PHP (Hypertext Preprocessor, «гипертекстовый препроцессор») — это язык программирования, который широко используется в мировом интернете для создания веб-сайтов. Он возник в начале 1990-х, а его название изначально расшифровывалось как Personal Home Page («личная домашняя страница»).

PHP встроен в такие системы управления содержимым сайта (CMS, «движки сайтов»), как WordPress, Drupal, Joomla, Magento и «1С-Битрикс». Согласно данным аналитического портала W3Techs, на PHP работают 90,8% сайтов с контентом на русском языке, а всего в мире — 69,3%. Среди них — Wikipedia, Flickr, Tumblr, Slack, MailChimp, Facebook (принадлежит Meta, компания признана экстремистской и запрещена в России), а также сайты Белого дома и NASA. Потенциальные последствия любой критической уязвимости PHP могут быть огромными, пишет Reuters.

«Дыры» в PHP: кто обнаружил и почему это важно
Две критические уязвимости в PHP были обнаружены благодаря искусственному интеллекту (ИИ). Одну из них, по информации OpenAI, с помощью модели GPT-5.6 Sol в рамках инициативы Patch the Planet еще в июле выявили исследователи из компании Calif, которая специализируется на защите цифровой инфраструктуры. Обе уязвимости независимо выявила и компания из области кибербезопасности Wiz, принадлежащая Google.

В OpenAI заявили, что работа над устранением слабых мест PHP, которые, как отмечает Би-би-си, не замечали более десяти лет, велась в течение двух последних месяцев. «Учитывая серьезность этих уязвимостей и распространенность PHP, мы считаем их одной из наиболее значимых проблем безопасности за последнее время», — сказали в компании. Случай с PHP, добавили там, показывает, что ИИ может как выявлять уязвимости в интернете, так и быть использован с целью нанесения вреда.

Киберподразделение ФБР предупредило, что уязвимости создают возможность удаленного запуска кода на сервере, из-за чего возрастает риск утечки конфиденциальных данных, пишет Associated Press (AP). Среди таких данных могут оказаться пароли, токены сессий, ключи доступа и сертификаты из соседних запросов, пояснил РБК бизнес-партнер по инновационному развитию компании «Гарда», технический директор «Гарда WAF» Лука Сафонов.

21 октября разработчики PHP выпустили обновления до версий 8.5.12, 8.4.27, 8.3.36 и 8.2.35 с исправлением двух критических уязвимостей, получивших название PHP2Shell, и призвали пользователей обновиться «прямо сейчас». Технический директор компании в области кибербезопасности Cloudflare Дейн Кнехт сообщил в тот же день о выявлении первых признаков атак хакеров, а также допустил, что ИИ и дальше будет находить подобные ошибки в используемом повсеместно программном обеспечении. Генеральный директор Cloudflare Мэттью Принс сообщил в ночь на 22 октября по мск, что уязвимости PHP пытались эксплуатировать «миллионы» раз после публичного заявления об ошибках в коде.

«Важно понимать, что уязвим сам язык PHP, а не какая-то конкретная программа. Поэтому обновление WordPress, Drupal, Joomla или другой CMS проблему не решает — менять нужно именно PHP. Под угрозой даже самый простой код на уязвимой версии», — сказал Лука Сафонов. По его оценке, найденные уязвимости потенциально могут затронуть «десятки, а то и сотни тысяч ресурсов Рунета».

Поскольку PHP обеспечивает работу миллионов серверов по всему миру, выявленные уязвимости могут оказаться одними из самых серьезных в 2026 году, считает руководитель глобального центра исследований и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) в регионах META и APAC Сергей Ложкин. Он отметил, что до установки патча с целью обновления любой сервер, подключенный к интернету и работающий на уязвимой версии PHP, может стать целью атак хакеров без аутентификации. Кроме оперативного обновления, эксперт порекомендовал владельцам сайтов сделать резервные копии и перенести важную информацию в другое место.
Как на это отреагировали в мире

Власти стран, международные организации и специалисты по кибербезопасности призвали владельцев сайтов на PHP обновить пакет PHP до исправленной версии, а при невозможности сделать это быстро — временно отключить сайты. С такой рекомендацией, в частности, выступило Агентство национальной безопасности США. На проблему также лично обратила внимание премьер-министр Японии Санаэ Такаити. Свои правительственные веб-сервисы временно закрыли власти Финляндии и Чехии, аналогично поступили Министерство иностранных дел Бельгии и Министерство финансов Японии.

Помимо этого, в качестве превентивной меры временно отключили свои сайты префектуры Франции, порт Роттердама, Королевская футбольная ассоциация Нидерландов (KNVB), пять крупнейших политических партий и некоторые больницы Нидерландов. Ряд систем на время устранения уязвимостей также закрыла организация Wikimedia, управляющая онлайн-энциклопедией Wikipedia, передает Reuters.

Вчера, 21:20	#1
nsfrolov Генеральный секретарь Регистрация: 20.12.2023 Адрес: Россия Сообщений: 645 Вес репутации: 336	ИИ нашел «дыры» в PHP: что это и чем опасно для пользователей интернета Специалисты с помощью ИИ обнаружили критические уязвимости в PHP — языке программирования, на котором работает большинство веб-сайтов. PHP: что это и какую роль играет для интернета PHP (Hypertext Preprocessor, «гипертекстовый препроцессор») — это язык программирования, который широко используется в мировом интернете для создания веб-сайтов. Он возник в начале 1990-х, а его название изначально расшифровывалось как Personal Home Page («личная домашняя страница»). PHP встроен в такие системы управления содержимым сайта (CMS, «движки сайтов»), как WordPress, Drupal, Joomla, Magento и «1С-Битрикс». Согласно данным аналитического портала W3Techs, на PHP работают 90,8% сайтов с контентом на русском языке, а всего в мире — 69,3%. Среди них — Wikipedia, Flickr, Tumblr, Slack, MailChimp, Facebook (принадлежит Meta, компания признана экстремистской и запрещена в России), а также сайты Белого дома и NASA. Потенциальные последствия любой критической уязвимости PHP могут быть огромными, пишет Reuters. «Дыры» в PHP: кто обнаружил и почему это важно Две критические уязвимости в PHP были обнаружены благодаря искусственному интеллекту (ИИ). Одну из них, по информации OpenAI, с помощью модели GPT-5.6 Sol в рамках инициативы Patch the Planet еще в июле выявили исследователи из компании Calif, которая специализируется на защите цифровой инфраструктуры. Обе уязвимости независимо выявила и компания из области кибербезопасности Wiz, принадлежащая Google. В OpenAI заявили, что работа над устранением слабых мест PHP, которые, как отмечает Би-би-си, не замечали более десяти лет, велась в течение двух последних месяцев. «Учитывая серьезность этих уязвимостей и распространенность PHP, мы считаем их одной из наиболее значимых проблем безопасности за последнее время», — сказали в компании. Случай с PHP, добавили там, показывает, что ИИ может как выявлять уязвимости в интернете, так и быть использован с целью нанесения вреда. Киберподразделение ФБР предупредило, что уязвимости создают возможность удаленного запуска кода на сервере, из-за чего возрастает риск утечки конфиденциальных данных, пишет Associated Press (AP). Среди таких данных могут оказаться пароли, токены сессий, ключи доступа и сертификаты из соседних запросов, пояснил РБК бизнес-партнер по инновационному развитию компании «Гарда», технический директор «Гарда WAF» Лука Сафонов. 21 октября разработчики PHP выпустили обновления до версий 8.5.12, 8.4.27, 8.3.36 и 8.2.35 с исправлением двух критических уязвимостей, получивших название PHP2Shell, и призвали пользователей обновиться «прямо сейчас». Технический директор компании в области кибербезопасности Cloudflare Дейн Кнехт сообщил в тот же день о выявлении первых признаков атак хакеров, а также допустил, что ИИ и дальше будет находить подобные ошибки в используемом повсеместно программном обеспечении. Генеральный директор Cloudflare Мэттью Принс сообщил в ночь на 22 октября по мск, что уязвимости PHP пытались эксплуатировать «миллионы» раз после публичного заявления об ошибках в коде. «Важно понимать, что уязвим сам язык PHP, а не какая-то конкретная программа. Поэтому обновление WordPress, Drupal, Joomla или другой CMS проблему не решает — менять нужно именно PHP. Под угрозой даже самый простой код на уязвимой версии», — сказал Лука Сафонов. По его оценке, найденные уязвимости потенциально могут затронуть «десятки, а то и сотни тысяч ресурсов Рунета». Поскольку PHP обеспечивает работу миллионов серверов по всему миру, выявленные уязвимости могут оказаться одними из самых серьезных в 2026 году, считает руководитель глобального центра исследований и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) в регионах META и APAC Сергей Ложкин. Он отметил, что до установки патча с целью обновления любой сервер, подключенный к интернету и работающий на уязвимой версии PHP, может стать целью атак хакеров без аутентификации. Кроме оперативного обновления, эксперт порекомендовал владельцам сайтов сделать резервные копии и перенести важную информацию в другое место. Как на это отреагировали в мире Власти стран, международные организации и специалисты по кибербезопасности призвали владельцев сайтов на PHP обновить пакет PHP до исправленной версии, а при невозможности сделать это быстро — временно отключить сайты. С такой рекомендацией, в частности, выступило Агентство национальной безопасности США. На проблему также лично обратила внимание премьер-министр Японии Санаэ Такаити. Свои правительственные веб-сервисы временно закрыли власти Финляндии и Чехии, аналогично поступили Министерство иностранных дел Бельгии и Министерство финансов Японии. Помимо этого, в качестве превентивной меры временно отключили свои сайты префектуры Франции, порт Роттердама, Королевская футбольная ассоциация Нидерландов (KNVB), пять крупнейших политических партий и некоторые больницы Нидерландов. Ряд систем на время устранения уязвимостей также закрыла организация Wikimedia, управляющая онлайн-энциклопедией Wikipedia, передает Reuters.