AI обнаружил критическую уязвимость PHP, угрожающую 70% веб-сайтов
Исследователи обнаружили критическую уязвимость в языке программирования PHP, которая ставит под угрозу огромное количество веб-ресурсов. По оценкам, около 70% всех сайтов работают на PHP, и этот дефект позволяет злоумышленникам получить доступ к данным и управлять серверами.
Данная уязвимость была найдена с помощью продвинутой модели искусственного интеллекта от OpenAI. Исследователь из фирмы Calif обнаружил этот дефект еще в августе 2026 года и уведомил о нем разработчиков PHP. Однако информация о проблеме просочилась до официального выпуска патчей.
Уязвимость находится в самом ядре системы PHP и ее библиотеках. Это означает, что любая неисправленная система, использующая PHP, подвержена атаке. Эксплойт, позволяющий использовать этот дефект, получил название PHP2Shell и обеспечивает атакующему прямой доступ к командной строке сервера.
По данным Note.com, атаки на PHP2Shell начались экспоненциально расти еще до официального раскрытия. За 10 часов до публикации наблюдались тысячи попыток, а к следующему дню число достигло миллионов.
Помимо факта обнаружения, стоит отметить, что несколько сторон, включая Google-принадлежимую Wiz и саму фирму Calif, использовали ИИ для выявления этой проблемы. Это подчеркивает растущую роль машинного интеллекта в поиске сложных уязвимостей в коде.
Таким образом, неисправленные сайты на PHP находятся в зоне досягаемости хакеров, что требует срочных действий от владельцев ресурсов для установки необходимых обновлений.