Несколько стран Европы временно отключили сайты госучреждений, больниц и образовательных организаций после обнаружения двух критических уязвимостей в языке программирования PHP. Одну из них нашли с помощью ИИ, сообщили в OpenAI.
Несколько стран
Европы временно отключили сайты госучреждений, больниц и образовательных
организаций после обнаружения двух критических уязвимостей в языке
программирования PHP. Одну из них нашли с помощью ИИ, сообщили в OpenAI.
PHP — язык с
открытым исходным кодом, с помощью которого можно создавать сайты и веб-приложения.
Он поддерживает работу серверной части ресурсов, в том числе обработку данных,
проверку учётных данных и проведение платежей. Ошибки в PHP могут угрожать
безопасности большого числа сайтов.
Одно из слабых
мест, которое могло существовать около 20 лет, обнаружили с помощью модели
GPT-5.6 Sol. Уязвимости оценили на 9,2 балла из 10 по уровню опасности. По
данным аналитического сервиса W3Techs — 91,5% русскоязычных сайтов работают на
PHP (в мире — 69,3%).
Из-за угрозы
кибербезопасности сайты начали отключать в Германии, Франции, Бельгии,
Нидерландах и Финляндии. В странах пока не фиксировали атак на ресурсы.
Разработчики PHP исправили
ошибки и рекомендовали установить обновление как можно скорее. Американская компания
Cloudflare заявила, что уже наблюдает первые атаки, связанные с уязвимостями.