Операторы глобальных сайтов и правительства спешно занялись обновлением базовых программных систем после того, как инструменты искусственного интеллекта обнаружили критические уязвимости в PHP — языке сценариев, на котором работает примерно 70 процентов интернета. Бреши в безопасности спровоцировали миллионы попыток автоматических атак и временные отключения сервисов по всему миру до того, как были развернуты экстренные патчи.
Экстренные отключения веб-ресурсов по всему миру после обнаружения уязвимостей в PHP
Правительственные сайты, образовательные учреждения и больницы в ряде стран отключили свои публичные интернет-сервисы в качестве меры предосторожности. В Нидерландах стала недоступна система цифровой идентификации, Финляндия временно вывела из работы часть государственных платформ, а Wikimedia отключила некоторые из своих систем.
В Великобритании 32 правительственных сервиса оказались недоступны, еще четыре функционировали частично. По данным государственного поставщика ИТ-услуг Valtori, постепенное восстановление работоспособности систем может занять дни или даже недели из-за необходимости тщательного тестирования обновлений.
Роль искусственного интеллекта в поиске давних архитектурных сбоев
Уязвимости, получившие общее название php2shell и отслеживаемые как CVE-2026-109618 и CVE-2026-109619, затрагивают ключевые компоненты языка PHP, с которыми взаимодействует практически каждый запрос — управление памятью и обработку ошибок. Хотя критические недоработки существовали в коде годами, они оставались неиспользованными из-за чрезвычайной сложности ручного анализа.
Шашанка отметил, выступая в эфире CNN: «Существует множество уязвимостей, которые никогда не эксплуатируются, потому что это требует усилий. Искусственный интеллект лишил эти усилия всякого смысла».
Компании Wiz, OpenAI, Calif и Quarkslab обнаружили проблемы в ходе совместной работы в августе 2026 года, задействовав языковые модели для исследования старого кода. Эксперты отмечают, что защитники использовали ИИ для заблаговременного поиска брешей, но те же методы стали доступны и злоумышленникам.
Миллионы попыток атак и экстренное развертывание защитных механизмов
После публикации информации об уязвимостях облачные провайдеры зафиксировали лавинообразный рост вредоносного трафика. По словам генерального директора Cloudflare Мэттью Принса, сеть фиксировала тысячи попыток атак в часы, предшествовавшие публичному анонсу. Этот показатель увеличился до десятков тысяч за 45 минут после объявления, сотен тысяч в течение двух часов и перерос в миллионы.
Компания Cloudflare развернула правила веб-экрана безопасности примерно за девять часов до официального обнародования данных, защитив пользователей по умолчанию. Одновременно с этим разработчики PHP выпустили официальные патчи безопасности, требующие перехода на самые свежие версии программной платформы.
https://t.co/4cwvVOXGT4
— https://x.com/mattshumer_/status/2113360930876580337
Масштабы угрозы для корпоративных систем и инфраструктуры
Поставщики корпоративного оборудования и средств защиты начали проверку своих продуктов на подверженность новой угрозе. Корпорация Palo Alto Networks подтвердила, что все версии операционной системы PAN-OS подвержены риску, оценив уровень угрозы как требующий внимания, хотя официальных подтверждений успешных атак на свои продукты компании не фиксировали.
Специалисты по кибербезопасности подчеркивают, что устранение уязвимостей требует масштабной работы по обновлению устаревшего программного обеспечения на тысячах серверов по всему миру, поскольку старые ветки PHP больше не получают регулярных официальных обновлений безопасности.
Группа исследователей безопасности из команды Wiz Research, включая Саги Цадика, Шир Тамари, Нира Охфельда и Томера Шварца, детально изучила архитектурные особенности этих брешей, указав на их влияние на ключевые фреймворки, включая WordPress, Drupal и Joomla. В ходе технического анализа выяснилось, что дефекты позволяют удаленно выполнить код до прохождения аутентификации в ряде популярных CMS.
Эксперты компании Cloudflare отмечают, что уязвимости затрагивают сам интерпретатор языка, из-за чего простое обновление плагинов или исходного кода веб-приложений не решает проблему полностью. Администраторам требуется произвести обновление именно базового программного обеспечения PHP, выполняющего приложения.
Помимо Cloudflare, компании Amazon и различные независимые финские и французские структуры зафиксировали аномальную активность в своих сетях.
Инструменты автоматизированного сканирования, такие как php2shell-scanner от Searchlight Cyber, были выпущены вскоре после инцидента для помощи администраторам в проверке серверов на уязвимость. Тем не менее, аналитики предупреждают, что процесс полного восстановления инфраструктуры может растянуться на неопределенный срок.
Читайте также
