21 октября 2026 года государственные структуры и компании по всему миру начали срочно устранять уязвимость в программном обеспечении, на котором работают их сайты. Ошибка в PHP - языке программирования, который используется для создания большинства современных веб-ресурсов, - может дать злоумышленникам доступ к данным и полный контроль над сайтом. С предупреждениями выступили Агентство национальной безопасности США (NSA), профильные ведомства по кибербезопасности и разработчики ПО.

Брешь обнаружил исследователь из компании Calif в августе 2026 года с помощью продвинутой модели искусственного интеллекта от OpenAI. О находке сообщили некоммерческой организации, управляющей PHP. Однако информация об уязвимости утекла до того, как вышли патчи - обновления, закрывающие дыру. По словам представителей Amazon Web Services, хакеры начали "массовые" попытки использовать брешь.

PHP - это язык программирования, на котором работает значительная часть интернета. По оценкам, около 70% сайтов используют PHP. Он состоит из двух основных частей: ядра с библиотеками и отдельных скриптов - программ, которые обрабатывают действия пользователя и формируют содержимое страницы.

Нынешняя уязвимость находится именно в ядре PHP и связанных библиотеках. Это не ошибка в коде конкретного сайта, а проблема самого языка. Поэтому уязвимы все системы, где не установлено обновление. Злоумышленники могут автоматически находить такие сайты и запускать программу-эксплойт под названием PHP2Shell. Эксплойт - это код, использующий уязвимость. В данном случае он даёт "доступ к оболочке" (shell access) - так в кибербезопасности называют возможность напрямую отдавать команды компьютеру, на котором работает сайт, в обход его интерфейса. Это позволяет получить доступ ко всем данным ресурса.

История с PHP2Shell показывает, насколько полезен ИИ в кибербезопасности. Раньше для поиска скрытых ошибок требовались большие команды специалистов, вручную изучавших код. Современные модели ИИ способны за часы или дни проанализировать огромные массивы кода и найти необычные закономерности. Уязвимость в PHP существовала более десяти лет, и именно ИИ помог её обнаружить. Однако те же инструменты могут использовать и атакующие - например, для быстрого поиска уязвимых сайтов и автоматизации создания эксплойтов. Это подчёркивает важность того, чтобы специалисты по безопасности применяли ИИ для поиска и ответственного раскрытия уязвимостей.

Стоит ли беспокоиться обычным пользователям? PHP работает на удалённых серверах, поэтому рядовым посетителям сайтов не нужно скачивать патчи или что-то исправлять на своём компьютере. А вот если вы управляете сайтом, блогом или сервером - даже небольшим на популярной системе управления контентом вроде WordPress, - проверьте панель администратора или уточните у хостинг-провайдера, установлено ли последнее обновление PHP. Если сайт размещён у третьей стороны, свяжитесь с ней и выясните, закрыта ли уязвимость. Организации, которые затягивают с обновлением, рискуют потерять конфиденциальные данные, столкнуться с перебоями в работе или дать злоумышленникам плацдарм для атаки на более крупные сети.

По мнению авторов материала, случай с PHP2Shell отражает новую реальность: в связанном мире защита веб-инфраструктуры - это непрерывная гонка. Поскольку инструменты ИИ становятся обычным делом и для защитников, и для злоумышленников, быстрая установка обновлений остаётся главной мерой защиты.

Источник: Tech Xplore