AI Исследователи из компании по кибербезопасности Wiz обнаружили критические недостатки безопасности в PHP, программном обеспечении, которое, по словам компании, обеспечивает около 70% веб-сайтов по всему миру, что вызывает срочные призывы к обновлениям, сообщает корреспондент Qazinform News Agency.

Уязвимости, коллективно названные компанией Web2Shell, могут позволить злоумышленникам взять под контроль затронутые серверы или украсть конфиденциальную информацию без входа в систему.

По данным Wiz, исследователи продемонстрировали атаки на установки WordPress, Drupal и Joomla. Недостатки лежат в основном движке PHP, что означает, что веб-сайты могут быть разоблачены, даже если их собственный код приложения безопасен.

Уиз сказал, что ИИ помог исследователям превратить сложные, давние недостатки в рабочие эксплойты и адаптировать их к различным приложениям.

«С помощью пограничных моделей ИИ и правильных инструментов один исследователь завершил за неделю то, что ранее заняло бы у команды мирового класса месяцы работы», — говорится в сообщении компании.

Проект PHP выпустил обновления безопасности 21 октября, охватывающие версии 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Его официальные рекомендации призвали пользователей немедленно обновиться и предупредили, что временные смягчающие меры не обеспечивают полную защиту.

Фонд PHP заявил, что релиз был перенесен на один день после того, как идентификаторы уязвимостей распространились в Интернете до запланированного раскрытия. Обе уязвимости имеют оценку тяжести 9,2 из 10.

Официальные отчеты не подтверждают широко распространенные затворы веб-сайтов. Цифра 70% описывает предполагаемый охват PHP на веб-сайтах, а не долю подтвержденной скомпрометированной или взятой в автономном режиме.

Ранее информационное агентство Qazinform сообщило, что Соединенные Штаты приказали федеральным гражданским агентствам удалить продукты DeepSeek AI из своих информационно-технологических систем и запретили им покупать технологии китайской компании.