Американское агентство кибербезопасности CISA подтвердило, что злоумышленники уже активно эксплуатируют пару критических уязвимостей в широко используемом веб-программном обеспечении PHP. В своем заявлении ведомство объявило требование к гражданским федеральным агентствам США устранить проблемы в системе в течение трех рабочих дней.

Срочное предписание выходит менее чем через неделю после выпуска патчей разработчиками PHP — уязвимости позволяют удаленно проникнуть в уязвимую систему через интернет без использования паролей. По данным, публикации указывают, что PHP применяется на примерно 70% веб‑серверов, что ставит под угрозу крупные сайты и приложения, и некоторые правительства и корпорации уже временно отключали сайты для исправления.

Подтверждение «живой» эксплуатации уязвимостей усиливает давление на организации для быстрого патча, чтобы предотвратить вредоносное проникновение, перебои в работе и утечки данных, хотя раньше исследователи заметили зафиксированные признаки злоупотребления — сейчас они воспринимаются как доказательство активного использования.

Уязвимости PHP, известные как PHP2Shell, эксплуатируют слабости, которые оставались не замеченными годами. Сначала их обнаружили два года назад, но общественный фонд, поддерживающий PHP, утверждал, что не существует практического способа злоупотребления. Однако в начале года исследователи из компании Calif нашли путь использовать эти две «засидевшиеся» дырки с помощью модели искусственного интеллекта.

Эти два дефекта редкостью не отличаются: их число среди множества нераскрытых или давно пренебрегаемых уязвимостей растет в условиях развития ИИ‑моделей, которые учатся находить и использовать уязвимости, включая возможность цепочного сочетания нескольких ошибок.

PHP продолжает сохранять роль одной из стареющих технологий в сети, но ей недофинансируются средства на регулярные обзоры безопасности, что затрудняет открытым проектам вроде PHP проведение своевременных проверок и выявление дефектов раньше.