На прошлой неделе стало известно об обнаружении серьезных уязвимостей в широко используемом языке PHP. Владелец сайтов получил рекомендации немедленно применить патчи или, если обновление невозможно, временно отключить ресурсы ради безопасности. В контексте десятков миллионов сайтов на WordPress, Drupal и других системах обсуждался масштаб проблемы и возможные последствия для устойчивости интернета в будущем. (источники 0, 1)

Участники подкаста Equity от TechCrunch обсуждали, что уязвимости нашли не ИИ, а люди‑исследователи, и подчеркнули, что патчи и раскрытие требуют координации. Один из гостей назвал ситуацию «моментом настоящего расплаты» за то, что интернет держится на «клею и мечтах» — а с ростом доступа к крупным языковым моделям и агентам на базе ИИ поиск подобных дефектов может стать проще. (источник 2)

Распространение старого кода, ставшего основой огромного числа сайтов, привлекло внимание к масштабу риска: PHP, существующий веками, поддерживает крупные уросдите и при этом остается уязвимым. Участники подчеркнули, что многие сайты могут оказаться под угрозой, если своевременное обновление не удастся, и упомянули возможные последствия для банковского сектора и защиты данных во времени. (источники 4, 14)

Со стороны индустрии происходят попытки столкнуть атаки и найти уязвимости: крупные лаборатории и компании якобы привлекали специалистов для обнаружения дефектов, затем фиксировали попытки их эксплуатации и временно отключали сайты ради патча. Обсуждалась паника вокруг раскрытия и необходимость довести информацию до широкой аудитории, чтобы снизить риски дальнейшего проникновения. (источники 8, 12, 17)

Наконец, подчеркивалось, что подобная история может стать началом нового этапа Prepper‑doom в кибербезопасности: крупнейшие компании, включая Amazon, обладают инструментами для обнаружения попыток взлома еще до анонса уязвимости, что может повлиять на сотни сайтов и ведомств. Обсуждались возможные направления будущих разработок — от новых стартапов до усиления открытых инструментов, например от компаний вроде Nvidia. (источники 20, 21, 22)