ИИ помог найти серьёзную уязвимость в PHP, которым пользуются до 70% сайтов

что произошло

По данным The Wall Street Journal, разработчики PHP, языка, на котором работают до 70% сайтов, в среду сообщили о проблеме безопасности. Она может позволить злоумышленникам украсть данные или заразить посетителей взломанного сайта. Инструменты искусственного интеллекта помогли обнаружить то, что издание называет одной из самых серьёзных онлайн-уязвимостей за всю историю, и специалисты спешат её закрыть, пока преступники не начали использовать похожие инструменты.

Патчи вышли в среду, и многие владельцы сайтов отключили их, не желая рисковать взломом. Имиджборд 4chan закрыл комментарии, webmaster'ы правительств Нидерландов и Бельгии отключили свои сайты, а Агентство национальной безопасности США и ФБР выпустили предупреждения с требованием немедленно установить обновления в федеральных ведомствах.

Тревога связана не только с самой уязвимостью. Хакеры уже заявляют, что используют её с помощью ИИ, а технические детали утекли до выхода исправлений. Amazon, который управляет частью интернет-инфраструктуры, сообщил, что первые признаки эксплуатации заметил 17 октября, то есть за четыре дня до выпуска патчей.

почему это важно

Для рынков эпизод напоминает, что риски в программном обеспечении быстро бьют по хостингу, облачным сервисам и компаниям кибербезопасности. После таких инцидентов спрос на обновления и защитные решения обычно растёт, а компании с уязвимыми серверами могут столкнуться с простоями и расходами на устранение последствий. The Wall Street Journal отмечает, что материал может обновляться по мере развития ситуации.

влияние на рынки

Кибербезопасность и хостинг: спрос на защиту растёт, у уязвимых сайтов риск простоя и расходов на устранение

теги

инструменты