Розробники PHP виправили критичні вразливості, виявлені моделлю ШІ

Розробники PHP оголосили 22 жовтня про оновлення безпеки, яке виправляє дві вразливості в мові програмування, яку використовують приблизно 70% вебсайтів у світі. Їх виявила американська компанія з кібербезпеки Calif за допомогою моделі ШІ GPT-5.6 Sol від OpenAI. Вразливості, названі PHP2Shell, могли дозволити зловмисникам віддалено запускати шкідливий код на серверах. Південнокорейський уряд підвищив рівень кіберзагрози до другого рівня — «обережність» — опівдні 22 жовтня після наради з оцінювання ризиків. Вразливості вперше виявили у 2024 році, але їх вважали надто складними для експлуатації, поки аналіз за допомогою ШІ не підтвердив ризик. Після цього розробники PHP випустили виправлення 21 жовтня, завершивши понад два місяці перевірок, розпочатих після серпневого повідомлення Calif. PHP забезпечує критично важливі функції, зокрема платежі та оформлення замовлень, на вебсайтах фінансових компаній, онлайн-магазинів і підприємств. Тож ця вразливість становить серйозну загрозу безпеці для урядів і компаній у всьому світі.

Calif використала GPT-5.6 Sol для виявлення вразливостей PHP2Shell

За повідомленням PHP Foundation від 22 жовтня, дослідники Calif використали модель GPT-5.6 Sol від OpenAI, щоб виявити дві вразливості в PHP, і спільно з розробниками PHP підготували виправлення безпеки за фінансової підтримки OpenAI. Calif повідомила про вразливості в серпні. Генеральний директор Calif Thai Duong заявив, що про них майже забули, оскільки їх вважали надто складними для експлуатації. PHP працює на серверах, де розміщені вебсайти, й обробляє такі функції, як платежі та оформлення замовлень. Якщо в PHP є вразливості безпеки, хакери можуть зламати сервери й викрасти дані, змінювати вебсайти на власний розсуд або використовувати скомпрометовані системи, щоб контролювати сервери інших компаній.

Розробники PHP випустили оновлення безпеки 21 жовтня

Розробники PHP оголосили 21 жовтня про оновлення безпеки, яке виправляє вразливості PHP2Shell, після понад двох місяців перевірок, розпочатих після серпневого повідомлення Calif. На можливість існування цих вразливостей уперше вказали у 2024 році, але тоді їх вважали малоймовірними для експлуатації, тож виправлення відклали. Thai Duong додав, що хакери можуть використати ШІ, щоб провести зворотну розробку виправлення й розпочати атаки, спричинивши масштабні перебої.

Після оприлюднення інформації про вразливості зафіксовано мільйони спроб атак

Генеральний директор Cloudflare Matthew Prince написав у X, що за 10 годин до випуску виправлення було зафіксовано тисячі спроб атак, а після цього їхня загальна кількість сягнула мільйонів. Деякі компанії з кібербезпеки зазнали критики за те, що оприлюднили інформацію про виправлення раніше узгодженого часу, давши хакерам більше часу на його аналіз. Про виявлення вразливостей і випуск виправлення повідомила The Wall Street Journal.

Південна Корея підвищила рівень кіберзагрози до другого рівня — «обережність» — 22 жовтня

Міністерство науки та ІКТ Південної Кореї оголосило для приватного сектору другий рівень кіберзагрози — «обережність» — опівдні 22 жовтня після наради з оцінювання ризиків. Це другий із чотирьох рівнів загрози: увага, обережність, попередження та серйозна загроза. У межах цього заходу влада збільшить кількість фахівців із реагування на інциденти та триматиме аварійні групи реагування напоготові. Управління національної безпеки провело екстрену нараду під головуванням третього заступника директора Song Ki-ho за участю Міністерства науки та ІКТ, Міністерства національної оборони й Національної розвідувальної служби, щоб переглянути заходи реагування в різних секторах. Наразі в Південній Кореї не повідомлялося про випадки завдання шкоди.

На старі версії PHP припадає 89% інсталяцій у Південній Кореї

За доступними даними, 89% інсталяцій PHP у Південній Кореї припадає на версії старіші за PHP 8.1, для яких складно випускати виправлення. Це більше, ніж у Японії — 79%, США — 71% і Франції — 69%. Moon Jong-hyun, керівник центру безпеки Genians, заявив, що сервери невеликих компаній з обмеженою кількістю фахівців із кібербезпеки можуть стати слабкими місцями. Зростає занепокоєння, що малим і середнім підприємствам та дрібним торговцям буде складно реагувати, оскільки на багато створених на замовлення вебсайтів більше не поширюються договори на технічне обслуговування.

Уряди та компанії в усьому світі відреагували на вразливості PHP

Уряди США та Великої Британії закликали компанії встановити оновлення безпеки й рекомендували відключити системи від мережі, якщо встановити виправлення складно. Нідерланди призупинили роботу порту Роттердам, найбільшого порту Європи, а також великих політичних партій, лікарень і урядових порталів, щоб підготуватися до можливих атак. Прем’єр-міністерка Японії Sanae Takaichi закликала операторів перевірити, чи використовують їхні вебсайти PHP, і якнайшвидше встановити виправлення.

Поширені запитання

Які вразливості в PHP виявила модель ШІ OpenAI?

Модель GPT-5.6 Sol від OpenAI виявила в PHP дві вразливості під назвою PHP2Shell, які могли дозволити зловмисникам віддалено запускати шкідливий код на серверах. Американська компанія з кібербезпеки Calif використала цю модель ШІ для виявлення вразливостей і повідомила про них у серпні. Після понад двох місяців перевірок розробники PHP випустили оновлення безпеки 21 жовтня.

Чому Південна Корея особливо вразлива до атак через PHP?

Південну Корею вважають особливо вразливою, оскільки на версії PHP старіші за 8.1, для яких складно випускати виправлення, припадає 89% інсталяцій у країні. Це більше, ніж у Японії — 79%, США — 71% і Франції — 69%. У відповідь на загрозу південнокорейський уряд опівдні 22 жовтня підвищив рівень кіберзагрози до другого рівня — «обережність».

Яких заходів уряди вжили після оприлюднення інформації про вразливості PHP?

Уряди США та Великої Британії закликали компанії встановити оновлення безпеки й рекомендували відключити системи від мережі, якщо встановити виправлення складно. Нідерланди призупинили роботу порту Роттердам, великих політичних партій, лікарень і урядових порталів. Прем’єр-міністерка Японії Sanae Takaichi закликала операторів якнайшвидше встановити виправлення. Міністерство науки та ІКТ Південної Кореї 22 жовтня оголосило другий рівень кіберзагрози.