Критические уязвимости в языке программирования PHP, обнаруженные с помощью искусственного интеллекта OpenAI, привели к временному отключению государс…

Критические уязвимости в языке программирования PHP, обнаруженные с помощью искусственного интеллекта OpenAI, привели к временному отключению государственных сайтов и цифровых сервисов в нескольких европейских странах. Под ограничения попали интернет-ресурсы органов власти, образовательных и медицинских учреждений в Нидерландах, Германии, Франции, Бельгии и Финляндии.

21 октября американская компания OpenAI, разработчик ChatGPT, объявила об обнаружении двух серьёзных уязвимостей в PHP — языке программирования, который используется примерно на 70% сайтов в интернете. Выявленные ошибки потенциально позволяют злоумышленникам получать доступ к серверам, выполнять на них вредоносный код и похищать информацию.

В OpenAI сообщили, что критическую уязвимость обнаружила компания Calif с помощью модели искусственного интеллекта GPT-5.6 Sol в рамках инициативы Patch the Planet. Независимо от неё специалисты компании Wiz выявили и зарегистрировали обе проблемы безопасности.

На протяжении двух месяцев исследователи OpenAI, Calif, Wiz, Cloudflare и разработчики PHP совместно работали над проверкой обнаруженных уязвимостей, подготовкой исправлений и защитой информационных систем до публичного раскрытия проблемы.

Особенно серьёзные последствия возникли в Нидерландах. Правительство страны официально подтвердило временное отключение ряда государственных интернет-ресурсов в качестве превентивной меры.

Аналогичные меры принимались в Германии, Франции, Бельгии и Финляндии. Временно прекращали работу отдельные сайты государственных учреждений, образовательных организаций и медицинских структур. Отключения проводились для предотвращения возможных кибератак до установки необходимых обновлений.

Агентство Reuters сообщило, что европейская группа реагирования на компьютерные инциденты CERT-EU рекомендовала организациям, которые не могут оперативно устранить уязвимости, рассмотреть возможность временного отключения затронутых ресурсов.

Срочные предупреждения выпустили американское Агентство национальной безопасности (АНБ), ФБР и Национальный центр кибербезопасности Великобритании. Специалисты призвали владельцев информационных систем немедленно установить исправления либо временно ограничить доступ к потенциально уязвимым серверам.

По данным компании Cloudflare, обнаруженные проблемы получили общее название php2shell и зарегистрированы под идентификаторами CVE-2026-109618 и CVE-2026-109619.

При определённых условиях они позволяют злоумышленникам удалённо выполнять программный код на сервере без предварительной авторизации. Возможные последствия включают нарушение работы сайтов, получение доступа к конфиденциальным данным и компрометацию серверной инфраструктуры.

В Cloudflare сообщили, что подготовили специальные защитные механизмы и начали их внедрение ещё в начале октября. Дополнительные правила защиты веб-приложений были активированы примерно за девять часов до публичного раскрытия информации об уязвимостях.

21 октября разработчики PHP выпустили экстренные обновления безопасности для поддерживаемых версий языка программирования — PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35.

В PHP Foundation подчеркнули, что обновление необходимо установить как можно быстрее, поскольку обнаруженные ошибки при определённых условиях позволяют посторонним лицам выполнять команды на сервере.

OpenAI назвала произошедшее одной из наиболее масштабных проблем информационной безопасности за последнее время с учётом повсеместного использования PHP.

Компания подчеркнула, что современные модели искусственного интеллекта способны находить критические ошибки, которые на протяжении многих лет оставались незамеченными при традиционных проверках программного кода.

Подписаться на канал · Поддержать канал