Хакеры получили четырехдневную фору в освоении масштабной уязвимости PHP2Shell.

Крупнейший в мире поставщик облачных вычислений в среду заявил, что обнаружил попытку хакеров использовать уязвимость за четыре дня до того, как она стала известна общественности.

В Amazon добавили, что эти недостатки «в настоящее время широко используются злоумышленниками».

В среду ранее Агентство национальной безопасности США и власти Великобритании предупредили, что обнаруженные уязвимости сделали веб-сайты по всему миру критически уязвимыми для взлома, и, по сообщениям, некоторые правительства в Европе отключают свои сайты, пока устраняют две уязвимости в системе безопасности.

Масштабные последствия обнаруженных с помощью моделей OpenAI и Google уязвимостей, остававшихся незамеченными более десяти лет, подчеркивают способность ИИ кардинально изменить ситуацию в сфере кибербезопасности.

Выпуск в начале этого года новых моделей от компаний Anthropic и OpenAI с мощными кибервозможностями вызвал предупреждения со стороны политиков и финансовых регуляторов и побудил правительство США временно ограничить их внедрение.

В среду Агентство национальной безопасности США предупредило все организации, использующие язык программирования PHP, о необходимости немедленно обновить свои системы или отключить их от сети.

Разработчики, ответственные за поддержку PHP, выпустили обновления программного обеспечения для устранения уязвимостей в среду.

«Эти уязвимости часто предоставляют прямой доступ к файловой системе или базе данных сервера», — заявило Агентство национальной безопасности США. «Если немедленное обновление невозможно, рекомендуется отключить систему до тех пор, пока уязвимость не будет полностью устранена».

Исследователи из двух американских групп по кибербезопасности, Calif и Wiz, обнаружили уязвимости. Компания Wiz, принадлежащая Alphabet, подсчитала, что скомпрометированный язык программирования используется примерно на 70 процентах всех веб-сайтов в мире.

«Учитывая серьезность этих уязвимостей и широкое распространение PHP, мы считаем это одной из самых серьезных проблем безопасности за последнее время», — заявила компания OpenAI в среду. «Насколько нам известно, передовые разработки в области искусственного интеллекта обнаружили эти уязвимости раньше, чем это сделали злоумышленники».

«Это демонстрирует, как ИИ может выявлять уязвимости в системе безопасности, оказывающие влияние на интернет-пространство, но те же возможности могут также помочь злоумышленникам быстро разрабатывать наступательные инструменты и эксплойты», — добавили в лаборатории ИИ.

Компания OpenAI сотрудничала с PHP, Calif и Wiz для проверки уязвимостей и разработки патчей.

В Белом доме заявили, что федеральные ведомства оценивают потенциальное воздействие этих уязвимостей на правительственные системы и критическую инфраструктуру.

Широкое распространение PHP в интернете во многом объясняется тем, что WordPress, наиболее популярная платформа для создания веб-сайтов, написана преимущественно на PHP и использует его для своей работы.

Национальный центр кибербезопасности Великобритании заявил, что эти уязвимости потенциально могут позволить хакеру получить контроль над сервером веб-сайта без необходимости ввода пароля или других учетных данных. «NCSC призывает британские организации принять незамедлительные меры», — говорится в заявлении.