В среду, 21 октября, правительственные веб-ресурсы в Европе и других регионах мира начали массово приостанавливать работу. Причиной стало обнародование информации о критических уязвимостях в PHP — одном из самых популярных языков программирования.

Ошибки в коде были выявлены с помощью искусственного интеллекта, что заставило системных администраторов по всему миру экстренно защищать свои инфраструктуры. Об этом сообщает агентство Reuters.

Срочные обновления и угроза кибератак

Разработчики PHP выпустили экстренные патчи для ликвидации уязвимостей, остававшихся незамеченными годами. Они призвали пользователей «немедленно обновить программное обеспечение».

Технологические компании предупреждают, что хакеры уже пытаются эксплуатировать данные уязвимости. Поскольку информация об исправлении стала публичной, а ИИ-инструменты позволяют легко воспроизвести механизм ошибки, эксперты ожидают волну кибератак. Злоумышленники стремятся атаковать системы до того, как администраторы успеют установить обновления. В качестве превентивной меры госучреждения по всей Европе начали временно отключать свои сайты от сети.

Исполняющая обязанности исполнительного директора Drupal Association Тиффани Фаррис заявила: «Уязвимыми являются все серверы, использующие любые версии PHP, выпущенные за последние 20 лет. Эта проблема затрагивает большую часть интернета».

Международные агентства по кибербезопасности настоятельно рекомендуют пользователям PHP срочно установить обновления или отключить сайты до их применения. По данным аналитической компании Censys, специализирующейся на интернет-инфраструктуре, около 1,5 миллиона из 2,6 миллиона хостов используют версии PHP, для которых исправлений пока нет.

Какие сервисы и страны пострадали?

Сайты и цифровые сервисы приостановили работу в ряде стран:
• Нидерланды: Агентство по кибербезопасности отключило свои системы в профилактических целях. Неработающими оказались порт Роттердама, портал Overheid.nl, Королевская футбольная ассоциация Нидерландов (KNVB), сайты пяти крупнейших политических партий и ряд больниц.
• Финляндия: Отключения приняли масштабный характер. Государственный ИТ-поставщик Valtori приостановил работу публичных государственных сетевых сервисов.
• Франция: Министерство внутренних дел перевело все свои веб-ресурсы в режим профилактического обслуживания.
• Дания: Муниципальная ИТ-компания Kombit отключила несколько сервисов, включая национальную платформу связи между школами и родителями.
• Глобальные платформы: Оператор Wikipedia временно отключил часть систем для безопасной установки патча. Кратковременно приостанавливала работу и крупнейшая онлайн-библиотека Internet Archive.

Реакция последовала и от мировых лидеров: Премьер-министр Нидерландов заявил, что внимательно следит за ситуацией, а Премьер-министр Японии Санаэ Такаити в соцсети X призвала владельцев сайтов «проверить, использует ли ваш рабочий сайт PHP, и подготовиться к установке нового исправления».

Почему PHP так важен?

PHP — язык программирования, созданный в начале 1990-х годов (первоначально аббревиатура расшифровывалась как Personal Home Page). Сегодня на нем работает значительная часть мирового интернета. Он используется в популярных системах управления контентом (CMS), таких как WordPress, Drupal, Joomla и Magento. Любая критическая брешь в PHP влечет за собой масштабные последствия для всей глобальной сети.

Как ИИ помог найти уязвимость?

Согласно независимым отчетам двух компаний по кибербезопасности — Calif и Wiz (принадлежит Alphabet), критическая уязвимость была обнаружена с применением искусственного интеллекта:
• Calif выявила ошибки еще 1 августа с помощью крупной языковой модели (LLM) и с тех пор участвовала в их устранении.
• Wiz обнаружила уязвимость с помощью автономного ИИ-инструмента Wiz Atlas, а также моделей Gemini 4 Argon от Google и GPT-5.6 Sol от OpenAI.

В компании Wiz отметили, что брешь оставалась скрытой в коде PHP более десяти лет. Для человека-хакера ее поиск и использование были бы чрезвычайно сложной задачей. При обнаружении проблемы Calif и Wiz координировали свои действия друг с другом, командой разработчиков PHP и OpenAI.

По данным Интернет изданий

vis24.lt