Обнаруженные с помощью искусственного интеллекта уязвимости привели к отключению правительственных сайтов в Европе

Критические уязвимости, обнаруженные в языке программирования PHP, вынудили ряд государственных учреждений и организаций в Европе и других регионах временно отключить свои веб-сайты.

21 октября (Reuters) – Разработчики PHP 21 октября выпустили экстренные обновления безопасности для устранения уязвимостей и призвали пользователей немедленно обновить свои системы.

По данным компании Censys, около 1,5 миллиона из примерно 2,6 миллиона серверов используют версии PHP, для которых отсутствуют соответствующие исправления безопасности. Поскольку PHP поддерживает широко распространённые платформы, такие как WordPress, Drupal, Joomla и Magento, уязвимости создают угрозу для большого числа веб-сайтов.

Компании в сфере кибербезопасности Calif и Wiz сообщили, что уязвимости были обнаружены с помощью инструментов искусственного интеллекта. Эксперты отмечают, что эта технология ускоряет как выявление проблем безопасности, так и разработку способов их эксплуатации.

Из-за угроз безопасности ряд государственных служб и организаций в Нидерландах, Дании, Финляндии и Франции временно отключили свои веб-сайты. Операторы Wikipedia и Internet Archive также временно отключили некоторые свои системы от сети.

Компания Amazon сообщила, что 17 октября обнаружила попытку эксплуатации уязвимостей, а 21 октября были зафиксированы новые попытки. В компании заявили, что пока не установлено, привели ли эти попытки к успешным атакам на реальные веб-сайты.

Эксперты по кибербезопасности рекомендуют пользователям PHP немедленно обновить программное обеспечение, проверить защищённость серверов и при необходимости временно приостановить работу уязвимых сервисов.