AI‑обнаруженные уязвимости PHP вывели из строя сотни сайтов

AI‑модели нашли два уязвимых места в PHP. Исследователи, используя GPT‑5.6 и инструменты от Wiz, выявили ошибки, позволяющие выполнить произвольный код без авторизации. PHP обслуживает почти три‑четвёрти всех известных веб‑сайтов, включая WordPress, Wikipedia и множество государственных порталов.

Последствия ощутимы сразу. После публичного раскрытия 4chan, DeviantArt, Pokémon Home и несколько государственных сайтов в Нидерландах и Финляндии временно выключили свои ресурсы. Служба кибербезопасности NSA и британский NCSC рекомендовали отключить уязвимые серверы, пока не появятся патчи. Cloudflare уже фиксирует первые попытки эксплуатации.

Что делать владельцам сайтов. Проверь текущую версию PHP, сравни её с последними исправлениями, и обнови до поддерживаемой ветки. Хостинг‑провайдеры (GoDaddy, Hostinger, Bluehost и др.) обязаны развернуть патч в ближайшие часы. Если используешь конструкторы без PHP, риска нет, но всё равно стоит следить за новостями от провайдера.

Почему уязвимости долго спали. Ошибки существовали почти два десятка лет, однако их эксплуатация требовала сложных цепочек действий. ИИ упростил генерацию нужных эксплойтов, превратив теорию в практику за считанные минуты.