ШІ-інструменти виявили критичну вразливість PHP, що загрожує 70% інтернету
PHP Foundation випустила екстрений патч для двох критичних вразливостей, відомих як php2shell, які можуть дозволити віддалене виконання коду. ШІ-моделі відіграли ключову роль у виявленні, але ті самі інструменти можуть прискорити атаки хакерів.
PHP Foundation випустила екстрене оновлення безпеки для двох критичних вразливостей у мові програмування PHP, яка використовується на більшості вебсторінок світу. За оцінками фахівців, якщо патч не буде впроваджено вчасно, під загрозою може опинитися до 70% інтернету. Вразливості отримали ідентифікатори CVE-2026-109618 та CVE-2026-109619 і разом мають назву «php2shell».
За даними Cloudflare, ще до офіційного оприлюднення патча деякі зловмисники почали спроби експлуатації. Технічний директор компанії Дейн Кнехт повідомив про «ранні атаки». Наразі успішних зломів зафіксовано небагато, але один із засновників стартапу розповів, що хакери нібито викрали вихідний код, дані cookie та юридичні документи. За його словами, помилка «справді серйозна», і всім слід бути обережними.
Уряди кількох країн вирішили тимчасово відключити сайти як запобіжний захід. Зокрема, про це повідомили деякі агенції Нідерландів і Фінляндії. Кіберпідрозділ ФБР та Агентство національної безпеки США закликали організації оновити свої сервіси. Прем'єр-міністр Японії, Європейська група реагування на комп'ютерні інциденти (CERT) та інші національні агенції також випустили відповідні заяви.
Вразливості дозволяють зловмисникам віддалено виконувати код на незахищених системах PHP. Це може стати «точкою входу в мережу, де розміщено машину, і згодом призвести до атак із значними збитками», пояснив Девід Нікол, директор Інституту інформаційної довіри Іллінойського університету. Його колега Ган Ван, доцент кафедри комп'ютерних наук, додав, що вплив цих вразливостей «масовий» і може наразити велику кількість сайтів на негайні атаки.
PHP залишається надзвичайно поширеною: на ній працює WordPress, який обслуговує близько 40% усіх сайтів. Серед інших відомих платформ, що використовують PHP, —,,, і. За попереднім аналізом Palo Alto Networks, потенційно вразливими можуть бути 22,6 мільйона екземплярів.
Виявлення загрози стало результатом скоординованої роботи кількох організацій, які використовували штучний інтелект. У серпні компанія Calif, яку OpenAI запросила до ініціативи Patch the Planet, дослідила PHP і виявила першу частину проблеми за допомогою моделі GPT-5.6 Sol. Згодом до процесу долучилися інші дослідники та PHP Foundation. Як зазначив співзасновник OpenAI Грег Брокман, помилка існувала в PHP протягом 14 років, а її обмежена версія була виявлена ще у 2024 році, але тоді не вважалася значущою.
OpenAI назвала цю ситуацію «однією з найвпливовіших проблем безпеки за останній час». У компанії наголосили, що ШІ здатен виявляти вразливості з масштабом на рівні інтернету, але ті самі можливості можуть допомогти атакуючим швидко розробляти інструменти для злому. Тепер питання полягає в тому, чи встигне достатня кількість організацій встановити патч до початку масових атак.
2
