Две критические уязвимости в языке программирования PHP поставили под угрозу большое количество сайтов по всему миру, включая российские интернет-ресурсы. По оценкам экспертов, в России потенциально уязвимыми могли оказаться десятки тысяч, а возможно, и сотни тысяч сайтов и приложений. Одну из проблем удалось обнаружить с помощью искусственного интеллекта.
Как ИИ помог найти уязвимости
21 октября 2026 года информация о двух критических ошибках в PHP получила широкую огласку. Исследователи обнаружили, что при определённых условиях уязвимости позволяют злоумышленникам удалённо выполнять произвольный код на сервере без авторизации. Это создаёт риск захвата серверов и получения доступа к конфиденциальной информации.
В поиске одной из уязвимостей участвовала модель GPT-5.6 Sol, использованная исследователями в рамках инициативы OpenAI Patch the Planet. Независимо от них обе ошибки выявили специалисты компании Wiz. После обнаружения проблем разработчики PHP и участники международной группы специалистов по безопасности подготовили исправления.
Этот случай показывает, что современные ИИ-модели способны находить серьёзные ошибки в программном обеспечении, которые долго оставались незамеченными. При этом подобные инструменты могут использоваться не только для защиты, но и для разработки атак, поэтому своевременное раскрытие информации и выпуск исправлений имеют принципиальное значение.
Почему проблема касается российского интернета
PHP широко применяется при разработке сайтов и веб-приложений. На нём работают многие популярные системы управления содержимым, включая WordPress, Drupal и «1С-Битрикс». Поэтому уязвимость самого языка программирования может затронуть множество ресурсов независимо от того, насколько безопасно написан их собственный код.
По оценкам российских экспертов, потенциальный масштаб проблемы в Рунете может исчисляться десятками или даже сотнями тысяч ресурсов. Хостинг-провайдеры начали предупреждать клиентов об угрозе, а некоторые сайты временно ограничивали доступ до появления исправлений.
Наиболее серьёзный риск связан с возможностью удалённого выполнения кода. При успешной атаке злоумышленник потенциально может получить контроль над сервером. Другая уязвимость создаёт риск раскрытия данных из памяти процесса, где могут находиться пароли, токены авторизации, ключи доступа и другие конфиденциальные сведения.
Почему обновления WordPress недостаточно
Ключевая особенность ситуации заключается в том, что ошибки находятся непосредственно в PHP, а не в конкретной системе управления сайтом. Поэтому установка обновления WordPress, Drupal или другой CMS сама по себе не устраняет проблему.
Для полноценной защиты необходимо обновить используемую на сервере версию PHP до исправленного выпуска. Конкретная версия зависит от установленной ветки и способа развёртывания приложения. Администраторам следует сверяться с официальным бюллетенем безопасности PHP и рекомендациями своего хостинг-провайдера.
Если немедленное обновление невозможно, специалисты рекомендуют временно ограничить доступ к уязвимому ресурсу или использовать межсетевой экран веб-приложений (WAF), который фильтрует подозрительные запросы. Однако такие меры лишь снижают риск и не заменяют установку исправлений.
Что следует сделать владельцам сайтов
- Проверить используемую на сервере версию PHP и наличие обновлений безопасности.
- Установить исправленный выпуск PHP, соответствующий используемой ветке.
- После обновления перезапустить необходимые серверные службы и фоновые обработчики.
- Если сайт оставался доступен из интернета до установки исправления, проверить журналы событий и сервер на признаки возможного взлома.
- При подозрении на компрометацию сменить пароли, ключи доступа и токены авторизации.
- Если обновление пока невозможно, ограничить доступ к ресурсу и применить дополнительные защитные меры.
ИИ становится инструментом киберзащиты
История с PHP демонстрирует двойственный характер развития искусственного интеллекта. С одной стороны, ИИ помогает исследователям быстрее анализировать сложный программный код и выявлять опасные ошибки. С другой стороны, аналогичные возможности могут сократить время, необходимое злоумышленникам для подготовки работающих эксплойтов.
Поэтому значение подобных технологий определяется не только качеством обнаружения уязвимостей, но и тем, насколько быстро разработчики выпускают исправления, администраторы устанавливают их, а специалисты по безопасности проверяют системы на признаки атак.
В случае с PHP уязвимости удалось исправить до широкого публичного раскрытия технических подробностей. Теперь основная задача владельцев сайтов заключается в том, чтобы своевременно установить обновления и убедиться, что их серверы не были скомпрометированы до устранения проблемы.
Обсуждение (0)