Обнаружение уязвимостей PHP
• Исследователи с помощью ИИ нашли способ использовать две критические уязвимости PHP. • Ошибки существовали много лет, но их использование было сложным. • ИИ-модели помогли преодолеть это ограничение.
Реакция организаций
• 21 октября государственные учреждения и другие организации в Европе временно отключили свои сайты. • В Германии отключили несколько веб-ресурсов, во Франции — сайты префектур, в Бельгии — ресурсы МИД. • В Нидерландах ограничения затронули правительственный портал, порт Роттердама, KNVB, политические партии и больницы. • Финляндия отключила государственные веб-сервисы, Чехия — сайт правительства, Фонд Викимедиа — некоторые системы.
Описание уязвимостей
• Уязвимости PHP2Shell зарегистрированы под номерами CVE-2026-109618 и CVE-2026-109619. • Обе связаны с ошибками в управлении памятью компьютера. • Злоумышленник может отправить серверу специальный запрос и запустить собственный код без авторизации. • Уязвимостям присвоили 9,2 балла из 10 по шкале CVSS 4.0.
История обнаружения
• Одна из ошибок привлекла внимание разработчиков в 2024 году, но способ использования не был найден. • В августе 2026 года исследователь группы Calif продемонстрировал удаленное выполнение кода с помощью GPT-5.6 Sol. • OpenAI и Wiz независимо обнаружили уязвимости с помощью ИИ-инструментов.
Реакция разработчиков
• Фонд PHP Foundation признал, что работа над устранением затянулась из-за нехватки специалистов. • 21 октября разработчики PHP выпустили исправления для версий 8.5.12, 8.4.27, 8.3.36 и 8.2.35. • Администраторам сайтов рекомендовали срочно установить обновления или ограничить доступ к уязвимым системам.
Атаки на уязвимости
• Технический директор Cloudflare сообщил о первых попытках эксплуатации PHP2Shell. • Amazon Threat Intelligence подтвердила использование уязвимостей в реальных атаках. • Одну из попыток зафиксировали 17 октября, за четыре дня до публичного раскрытия.
Роль ИИ в безопасности
• ИИ помогает исследователям быстрее находить ошибки и устранять их. • Технологии могут облегчить хакерам поиск способов эксплуатации уязвимостей и проведение атак.