Әлем сайттарының 70 пайызы PHP осалдығынан хакер шабуылына ұшырады
Wiz Research OpenAI құралдарын пайдаланып, әлемдегі сайттардың 70%-ын қамтитын PHP тіліндегі ондаған жылдар бойы жасырын болған ауыр осалдықтарды тапты. Үкіметтер патчтарды енгізуге асығып жатыр, хакерлік әрекеттер миллиондағанға жетті.
Жасанды интеллект технологиясы PHP бағдарламалау тіліндегі ондаған жылдар бойы байқалмай келген ауыр осалдықтарды анықтады, бұл әлемдегі веб-сайттардың шамамен 70 пайызын тәуекелге ұшыратты. Wiz Research компаниясы OpenAI құралдарын пайдаланып, сәрсенбі күні ақауларды жария етті, ал PHP Foundation екі патч шығарды.
BBC мен NPR хабарлауынша, Ұлыбритания, Жапония, Қытай, Франция және АҚШ үкіметтері шұғыл шаралар қабылдауда. Ұлыбританияда 32 мемлекеттік қызмет уақытша өшірілді, Жапония премьер-министрі Санаэ Такаичи патчтарды енгізу қиын болса, сайттарды уақытша тоқтатуды ұсынды. АҚШ Ұлттық қауіпсіздік агенттігі ұйымдарға жоғары қырағылық сақтауды ескертті.
Хакерлер белсенділігі артып келеді
Cloudflare басшысы Мэттью Принстің айтуынша, осалдық жарияланғаннан кейін алғашқы 45 минутта он мыңдаған шабуыл әрекеті тіркелген, қазір бұл көрсеткіш миллиондағанға жеткен. Алайда BBC мәліметінше, әзірге сәтті бұзу оқиғалары тіркелмеген, бірақ салдары айлар бойы көрінуі мүмкін.
NCC Group сарапшысы Мэтт Халл жауап беру уақыты күрт қысқарғанын атап өтті: «Бірнеше жыл бұрын шабуылдаушыларға осалдықты пайдалану үшін апталар қажет болса, қазір бұл күндер немесе сағаттар ішінде жүзеге асуы мүмкін». Сондай-ақ ол қауіпсіздік мамандарының шаршау қаупі туралы ескертті. Патчтарды енгізу қарқыны жаһандық деңгейде күтілгендей жылдам емес, дейді зерттеушілер.
