НОВОСТЬ · CODING · #2422
Обнаружены критические уязвимости PHP (PHP2Shell) — их массово эксплуатируют после обнаружения с помощью ИИ
Обнародованы две критические уязвимости в языке PHP — как утверждается, присутствовавшие около 20 лет и ставшие практически эксплуатируемыми после помощи ИИ. Уязвимости вызвали массовые попытки атак (Cloudflare сообщает о миллионах попыток), вынудили многие сайты и сервисы уйти в офлайн и привели к рекомендациям NSA и британского NCSC временно отключать системы при невозможности оперативно обновиться.
КЛЮЧЕВЫЕ ТЕЗИСЫ
- Обнародованы две критические уязвимости в языке PHP — как утверждается, присутствовавшие около 20 лет и ставшие практически эксплуатируемыми после помощи ИИ.
- Уязвимости вызвали массовые попытки атак (Cloudflare сообщает о миллионах попыток), вынудили многие сайты и сервисы уйти в офлайн и привели к рекомендациям NSA и британского NCSC временно отключать системы при невозможности оперативно обновиться.
- Это важно, поскольку PHP обеспечивает работу большой части интернета, многие инсталляции устарели и трудно поддаются обновлению, а ИИ упростил превращение давних и сложных ошибок в масштабные эксплойты.
ПОЧЕМУ ЭТО ВАЖНО
Это важно, поскольку PHP обеспечивает работу большой части интернета, многие инсталляции устарели и трудно поддаются обновлению, а ИИ упростил превращение давних и сложных ошибок в масштабные эксплойты.