Две критические уязвимости в PHP вынудили администраторов сайтов по всему миру срочно проверять серверы и устанавливать обновления.
Некоторые онлайн-сервисы даже временно отключили, чтобы не рисковать безопасностью. А обнаружить опасные ошибки помогли модели OpenAI.
Читают прямо сейчас:
Что такое PHP и для чего он нужен — почему на PHP работает большинство сайтов и чем опасна дыра в нём
Кибербезопасность: какие бывают уязвимости и как от них защититься — как устроены критические уязвимости и почему после них нужно срочно обновляться
Код-ревью с ИИ: 20 промптов для ChatGPT и Claude — как нейросети ищут уязвимости в коде, как это делали модели OpenAI в PHP
Уязвимости оценили в 9,2 балла из 10
Проблемы, получившие название PHP2Shell, команда PHP оценила в 9,2 балла из 10 по шкале CVSS 4.0. Это критический уровень опасности: подобные уязвимости могут открыть злоумышленникам путь к атаке на серверы.
Реакция оказалась масштабной. По сообщениям, сайт парламента Нидерландов временно отключили, государственные сервисы Финляндии столкнулись с перебоями, а популярная имиджборда 4chan перешла в режим «только для чтения».
На техническое обслуживание также ушел DeviantArt, а некоторые разработчики онлайн-игр приостановили работу серверов, чтобы обновить программное обеспечение.
В этой истории нашлось место и своеобразному юмору: сообщалось, что даже Rule34 временно прекратил работу.
Как ИИ помог спасти интернет
По данным OpenAI, ее модели помогли исследователям обнаружить опасные ошибки в PHP. После этого компания около двух месяцев координировала работу с разработчиками языка, Cloudflare и прочими организациями, чтобы подготовить исправления до публичного раскрытия информации.
В OpenAI считают, что это может быть лишь началом: по мере развития ИИ-инструментов, исследователи способны находить все больше уязвимостей, которые раньше оставались незамеченными.
Как проверить свой сайт
Исправления для затронутых версий PHP уже выпущены. Владельцам сайтов стоит проверить используемую версию языка и установить подходящий патч, ориентируясь на официальные рекомендации разработчиков PHP.
OpenAI также поделилась навыком для Codex, который помогает выполнить первичную проверку.
Он может определить версию PHP по HTTP-заголовкам сайта или с помощью команды php -v, если у агента есть доступ к серверу, а затем подсказать, требуется ли обновление.
Разумеется, такая проверка не заменяет полноценный аудит безопасности. Но она позволяет быстро выяснить, стоит ли беспокоиться об используемой версии PHP и переходить к обновлению.
Скидка на все курсы Практикума
Раз вы дочитали эту новость до конца, с технологиями у вас всё в порядке. А если давно присматривались к разработке, аналитике, нейросетям, тестированию или кибербезопасности, сейчас туда можно зайти дешевле.
Промокод KOD (можно просто нажать) даст скидку на любой платный курс! А если пока не готовы покупать курс, у Практикума есть бесплатные вводные части.
