Почти 1,5 млн российских сайтов могут оказаться под угрозой взлома из-за уязвимостей в устаревших версиях языка программирования PHP. С помощью искусственного интеллекта исследователи смогли подготовить способ атаки на серверы за несколько часов, что повысило риски для интернет-магазинов, корпоративных порталов и государственных ресурсов.
Фото: unsplash/Emiliano Vittoriosi
По данным американской компании Censys, уязвимые версии PHP используют около 1,5 млн из 3,29 млн российских ресурсов на этом языке. Специалисты израильской компании Check Point зафиксировали попытки взлома каждой десятой организации по всему миру. При этом определить, сколько атак завершились успешно, исследователям не удалось, сообщили «Ведомости».
Проблему выявили после того, как специалисты компании Wiz применили ИИ для разработки кода, позволяющего получить контроль над сервером. Как сообщила организация PHP Foundation, признаки уязвимости обнаружили еще в 2024 году, однако поиск способа атаки и подготовка исправления затянулись. В октябре исследователям удалось адаптировать инструмент для разных приложений и конфигураций за несколько часов.
Последствия уже затронули работу отдельных сервисов. Российская группа «Рунити», обслуживающая более 455 тысяч сайтов на PHP, временно ограничивала загрузку файлов в некоторых интерфейсах. Вечером 22 октября компания сообщила о снятии ограничений после обновления программного обеспечения. В Нидерландах и Финляндии некоторые государственные сайты отключили в качестве меры предосторожности, а Wikimedia приостановила работу части вспомогательных систем.
В России Национальный координационный центр по компьютерным инцидентам при ФСБ предложил владельцам объектов критической информационной инфраструктуры рассмотреть отключение уязвимых серверов, если оперативно обновить программное обеспечение невозможно. При этом массовое отключение сайтов не считается обязательной мерой: специалисты рекомендуют прежде всего устранить уязвимости и ограничить доступ к системам, которые пока нельзя обновить.
Эксперты советуют владельцам интернет-магазинов, корпоративных порталов и других публичных веб-приложений проверить используемые версии PHP и установить исправления. Если обновление невозможно, можно временно ограничить внешний доступ к приложению или защитить его с помощью межсетевого экрана для веб-приложений (WAF), настроенного против соответствующей атаки. Также рекомендуется проверить журналы событий на подозрительную активность и сменить секретные данные, которые могли храниться в памяти процесса.
Быстро устранить проблему удается не всем компаниям. Обновление программного обеспечения требует проверки совместимости с системами учета, склада и доставки, а остановка интернет-магазина может привести к потере продаж. По оценке экспертов, возникает разрыв между скоростью подготовки атаки и временем, необходимым бизнесу для согласования и проверки изменений.
Использование ИИ также снижает стоимость автоматизированных атак. Reuters 19 октября сообщило об исследовании компании NorForge, согласно которому злоумышленник с помощью ИИ-агентов атаковал более 1,2 тысячи интернет-магазинов в США, Канаде, Японии и Австралии и взломал свыше 100 из них. Расходы на модели исследователь оценил примерно в 5 тысяч долларов, или около 50 долларов за успешный взлом.
При этом эксперты не считают массовое отключение сайтов единственным способом защиты. В перспективе компании могут включать профилактические остановки сервисов в планы управления рисками, однако основной задачей остается своевременное обновление программного обеспечения и сокращение времени между обнаружением уязвимости и ее устранением.
Ранее Bzzz.news сообщал, что около 41% российских врачей используют искусственный интеллект в профессиональной деятельности, причем почти все проверяют хотя бы часть ответов нейросетей. Чаще всего медики обращаются к ИИ для поиска медицинской информации, изучения лекарств и клинических рекомендаций, однако эксперты предупреждают о рисках безусловного доверия алгоритмам.
