Уряд США попереджає про експлуатацію хакерами критичних уразливостей у PHP

Директива американського регулятора CISA встановлює триденний термін для усунення прогалин у безпеці цивільних відомств. Йдеться про вразливості, відомі як PHP2Shell, що дозволяють зловмисникам отримувати віддалений контроль над серверами через інтернет без проходження автентифікації. Хоча розробники вже випустили необхідні патчі, підтвердження атак змусило окремі корпорації та установи тимчасово відключати свої вебресурси для екстреного оновлення.

Масштаб ризику зумовлений широким використанням технології: мова програмування PHP забезпечує роботу приблизно 70% серверів публічного вебу. Несанкціоноване втручання в такі вузли створює пряму загрозу компрометації платіжних систем, баз даних користувачів та стабільності цифрових сервісів міжнародного бізнесу.

Виявлені помилки залишалися без виправлень протягом двох років, оскільки первинний аналіз вважав створення робочого експлойту малоймовірним. Ситуація змінилася, коли дослідники кібербезпеки продемонстрували здатність сучасних моделей штучного інтелекту розробляти механізми зламу на основі поєднання старих системних дефектів. Це суттєво знизило поріг входу для проведення атак на корпоративні мережі.

Інцидент загострив проблему хронічного недофінансування базової інфраструктури з відкритим кодом. Попри те, що технології на зразок PHP є фундаментом сучасної інтернет-економіки, розробники часто не мають достатнього бюджету для проведення повноцінних регулярних аудитів безпеки, перекладаючи тягар захисту безпосередньо на кінцеві компанії.

Що це означає: для компаній та операторів онлайн-інфраструктури зростає ймовірність зупинки бізнес-процесів і витоку конфіденційної інформації. Бізнесу необхідно негайно оновити серверне програмне забезпечення, оскільки застосування ШІ для автоматизації кібератак робить затримку з установкою патчів критичним фінансовим і репутаційним ризиком.