«Уязвимость в языке программирования «PHP» привела к отключению сайтов по всему миру», - «The Guardian»

Сайты по всему миру перестали работать после обнаружения серьёзной уязвимости в языке программирования, на котором построена значительная часть Всемирной паутины, сообщает «The Guardian».

Среди пострадавших оказались сайты в Бельгии, Нидерландах, Финляндии, Франции и Германии.

Власти этих стран временно отключили некоторые ресурсы, пытаясь устранить критическую уязвимость в «PHP» — языке программирования, используемом почти на 70% сайтов.

Уязвимость стала публично известна во вторник и вызвала предупреждения со стороны национальных служб безопасности США и Великобритании.

По словам экспертов, миллионы сайтов нуждаются в обновлении защиты.

Один из специалистов по интернет-инфраструктуре предупредил, что уязвимостью могут воспользоваться российские государственные хакерские группы или организованные преступные группировки для проведения кибератак.

«PHP» используется в одной из самых распространённых систем управления сайтами — «WordPress», а также в «Wikipedia» и программном обеспечении для обмена сообщениями «Slack».

Исторически «PHP» широко применялся и в «Facebook».

Фонд «Wikimedia» сообщил, что в среду в качестве меры предосторожности отключил несколько систем до установки исправлений.

В результате некоторые сервисы организации оказались временно недоступны.

Организация, отвечающая за развитие «PHP», выпустила исправление в среду после того, как исследователи, проверявшие защищённость компьютерных систем, обнаружили уязвимость.

Агентство национальной безопасности США рекомендовало всем организациям, использующим «PHP», отключать свои системы, если они не могут немедленно установить исправление.

По данным агентства, уязвимость может «обеспечить прямой доступ к файловой системе сервера или его базе данных».

Национальный центр кибербезопасности Великобритании дал аналогичные рекомендации и призвал организации проверить свои системы на наличие «скрытых точек доступа, установленных злоумышленниками».

Поскольку исправление уже опубликовано, а инструменты искусственного интеллекта способны с небольшими усилиями восстановить механизм эксплуатации уязвимости, эксперты готовятся к волне вторжений: хакеры могут попытаться атаковать системы раньше, чем их владельцы успеют установить обновления.

«ИИ ускоряет гонку за эксплуатацией уязвимости», — заявил Костин Райу, сооснователь компании «TLP:Black», занимающейся исследованиями в области кибербезопасности и реагированием на инциденты.

По его словам, следующим этапом может стать «массовый взлом каждого уязвимого веб-сервера в интернете».

Алан Вудворд, профессор Университета Суррея и эксперт по кибербезопасности, назвал ситуацию неожиданной и тревожной, учитывая масштаб распространения «PHP» во всём мире.

«PHP» очень быстро выпустил исправление. Главное теперь — чтобы все, кто использует этот язык, установили его и убедились в безопасности своих систем», — подчеркнул он.

Вудворд предупредил, что сайты, за которыми не ведётся регулярного технического обслуживания, могут оставаться уязвимыми ещё долгое время.

«Тревожит то, что останется множество сайтов, за которыми не обеспечивается должный уход. Они продолжат оставаться уязвимыми, а значит, атаки могут продолжаться неделями и месяцами. Надеюсь, что владельцы наиболее привлекательных для злоумышленников целей быстро установят исправления».

По словам Вудворда, сейчас злоумышленники получили временное преимущество.

«Идёт гонка, и некоторые, к сожалению, даже не подозревают, что участвуют в ней».

Компания «OpenAI» заявила, что возглавляла коалицию исследователей, обнаруживших уязвимость, и отметила ключевую роль передовых моделей искусственного интеллекта.

Однако исследователь, первым выявивший проблему, сообщил, что использовал общедоступные модели.

Компания «Calif», специализирующаяся на кибербезопасности, написала в своём блоге, что обнаружила уязвимости 1 августа с помощью большой языковой модели и с тех пор работала над устранением проблемы.

Компания «Wiz», принадлежащая «Alphabet», также сообщила об обнаружении уязвимости с помощью своего автономного инструмента «Wiz Atlas» для поиска уязвимостей, а также моделей «Gemini 4 Argon» от «Google» и «GPT-5.6 Sol» от «OpenAI».

По данным «Wiz», уязвимости оставались незамеченными в программном коде «PHP» более десяти лет.

При этом человеку было бы чрезвычайно сложно использовать их для проведения атаки.

Поздно вечером в среду руководитель службы безопасности «Amazon» Си Джей Моузес сообщил в блоге, что специалисты компании зафиксировали попытку эксплуатации уязвимостей 17 октября — за четыре дня до того, как информация о них стала публичной.

Атака была направлена на одну из систем-приманок «Amazon», так называемую «ловушку» (honeypot), предназначенную для выявления действий злоумышленников.

По словам Моузеса, атака исходила с анонимного интернет-адреса, что указывает на деятельность потенциального злоумышленника.

При этом осталось неясным, откуда тот узнал об уязвимостях до официального раскрытия информации.

В Белом Доме заявили, что получили информацию об уязвимости в пятницу.

В Великобритании были отключены сайты муниципальных советов Эдинбурга, Бристоля и Оксфорда.

Во Франции в среду перестали работать сайты ряда местных органов власти, в том числе префектуры полиции Парижа.

В Нидерландах были отключены национальная служба цифровой идентификации, сайт парламента и ресурс национального центра кибербезопасности.

Австралийское управление сигналов связи (Australian Signals Directorate) также временно пострадало от сбоя в ночное время по местному времени. Национальное ведомство киберобороны отметило, что аналогичные проблемы могли затронуть и другие государственные сайты.

Михал Вожняк, эксперт по интернет-инфраструктуре, предупредил, что следует ожидать масштабных автоматизированных атак с использованием уязвимости.

По его словам, злоумышленники могут использовать уязвимые серверы для майнинга криптовалюты за чужой счёт.

Крупные преступные группировки и российские государственные хакерские структуры также могут задействовать взломанные сайты в качестве платформ для дальнейших кибератак, включая распределённые атаки типа «DDoS», направленные на перегрузку серверов потоком запросов.

Вожняк считает, что этот инцидент выявил серьёзные проблемы с состоянием интернет-инфраструктуры. Развитие моделей ИИ помогает обнаруживать такие недостатки, однако сами проблемы накапливались годами. Некоторые из обнаруженных уязвимостей существовали десятилетиями.

«В этой отрасли существует стремление работать быстрее и постоянно вносить изменения. Есть стимул запустить продукт, а затем больше не обновлять его и не задумываться о техническом обслуживании», — отметил эксперт.

• Другие новости: СТИВ УИТКОФФ И ДЖАРЕД КУШНЕР НА ПЕРЕГОВОРАХ В ОСЛО «УПРЕКАЛИ» ЗЕЛЕНСКОГО ЗА ЕГО РЕЗКИЕ КОММЕНТАРИИ В АДРЕС ДОНАЛЬДА ТРАМПА