Критические уязвимости в PHP заставили отключить сайты в нескольких странах

В языке программирования PHP, который лежит в основе работы примерно 70% сайтов мира, обнаружены две критические уязвимости. Разработчики в среду выпустили экстренные исправления, а органы кибербезопасности призвали организации немедленно обновить затронутые системы или отключить их до тех пор, пока они не будут защищены. Это предупреждение побудило правительства, компании и крупные онлайн-сервисы в нескольких странах временно отключить сайты и другие системы в качестве меры предосторожности.

Как были найдены уязвимости

В обнаружении участвовал искусственный интеллект. Охранная компания Calif выявила одну из уязвимостей в августе во время аудита PHP, который финансировала OpenAI. В OpenAI сообщили, что в исследовании Calif использовалась модель GPT-5.6 Sol. Принадлежащая Google компания по кибербезопасности Wiz независимо обнаружила обе уязвимости и сообщила о них. Команда безопасности PHP оценила каждую из них в 9,2 балла из 10 по степени опасности.

Подробности должны были оставаться конфиденциальными, пока разработчики готовили исправления, но информация стала публичной до запланированного выпуска. Это усилило гонку за защиту уязвимых систем. Сначала исследователи отмечали мало признаков массовой эксплуатации, однако затем были зафиксированы попытки атак, что усиливает опасения за необновлённые системы. Amazon Threat Intelligence также обнаружила попытки эксплуатации, в том числе до публичного раскрытия.

Отключённые сайты и сервисы

Wikimedia Foundation, управляющая «Википедией», намеренно отключила ряд вспомогательных сервисов на время установки обновлений и предупредила о возможных перебоях. Министерство внутренних дел Франции временно отключило сайты префектур, а федеральный ИТ-поставщик Германии ITZBund отключил несколько государственных сайтов. Немецкие чиновники заявили, что это мера предосторожности и инцидентов безопасности не выявлено. Сайты госорганов и общественных служб также были отключены в Нидерландах и Финляндии.

В Великобритании Национальный центр кибербезопасности призвал организации, использующие PHP, выявить уязвимые системы, следить за их подозрительной активностью и как можно скорее установить обновления безопасности.