Нейросети нашли критическую уязвимость в PHP: под угрозой оказались 70% сайтов в мире

Интернет переживает беспрецедентную волну кибератак, которую отраслевые издания уже окрестили «черным октябрем». Искусственный интеллект находит бреши в ключевых технологиях быстрее, чем разработчики успевают их закрыть, сообщают TechCrunch и 3DNews.

Самая опасная уязвимость обнаружилась в языке программирования PHP, на котором работает около 70% всех сайтов. Ее выявили исследователи из компаний Wiz, Calif и OpenAI с помощью нейросетей.

Проблема существовала более десяти лет и позволяла злоумышленникам запускать вредоносный код на сервере без ввода логина и пароля.

После публикации информации об уязвимости 21 октября атаки начались мгновенно. «Через 45 минут после объявления их число возросло до десятков тысяч, в течение двух часов - до сотен тысяч, а сейчас речь идет уже о миллионах», - заявили в Cloudflare.

Параллельно вскрылись проблемы в компании eMudhra, которая подтверждает подлинность сайтов. Восемь ее секретных ключей оказались настолько слабыми, что один из них представлял собой просто цифру 4.

Из-за этого пришлось отозвать около 30 тысяч подтверждений, а под угрозой оказались миллионы сайтов.

Злоумышленники также взломали облачную платформу Railway, где разработчики размещают свои приложения. Хакер получил доступ к настройкам клиентских проектов и частично расшифровал данные.

В список инцидентов вошла уязвимость с максимальным рейтингом опасности 10.0 в GitLab - сервисе для программистов.

Проблемы нашли и в других программах: Node.js, на котором работает множество сайтов, медиаплеере Plex и платформе для написания кода OpenCode. Отдельно сообщили о заражении LiteLLM - программы для работы с ИИ, которая теперь крадет пароли.

Опасность уязвимостей оценивают по междунароной шкале CVSS, где 10.0 - максимальный балл. Такой рейтинг означает, что злоумышленник может удаленно проникнуть на сервер и получить над ним полный контроль без пароля и логина.

IT-специалисты обязаны закрывать такие уязвимости в первую очередь.

Ситуация вызвала беспокойство даже у руководителей крупнейших IT-компаний. Генеральный директор OpenAI Сэм Альтман признал необратимость последствий.

«Я больше не думаю, что мы сможем исправить все ошибки», - заявил он.

Глава Cloudflare Мэтью Принс предупредил, что следующие два года будут «невероятно насыщены» появлением инструментов для поиска уязвимостей. По его словам, такие программы позволят находить бреши по всему интернету гораздо быстрее.

Список инцидентов дополняют утечка данных учеников школ Калифорнии, атака на крупнейший банк Индии State Bank of India и предупреждение ФБР о вирусе-вымогателе SafePay. Государственные и частные ресурсы в США и Европе временно отключали для экстренного обновления систем, а Федеральное ведомство по безопасности информационной техники Германии выпустило экстренное предупреждение об угрозе.