Символическое изображениеМиллионы попыток эксплуатации после обнаруженных ИИ уязвимостей PHP, многие сайты снова работают
Две критические уязвимости PHP, найденные с помощью ИИ, вынудили в среду ведомства и компании отключить сайты. Cloudflare сообщает о миллионах попыток эксплуатации, но многие сайты уже вернулись.
Уязвимости CVE-2026-109618 и CVE-2026-109619, получившие название «PHP2Shell», позволяют злоумышленнику выполнять код на сервере без авторизации; команда безопасности PHP оценивает обе в 9,2 балла из 10. Разработчики PHP выпустили исправление в среду, 21 октября, после того как немецкое BSI и американское АНБ призвали операторов установить обновление или отключить сайты. Глава Cloudflare Мэттью Принс рассказал Sky News о нескольких тысячах попыток за десять часов до объявления, сотнях тысяч через два часа после него и миллионах с тех пор. Многие сайты после обновления снова доступны.
Удар по банкам и авиакомпаниям Японии
По данным Nikkei, к четвергу Sega, All Nippon Airways и банк MUFG приостановили работу сайтов или части онлайн-сервисов.
ИИ соединил известные слабости
По сведениям Handelsblatt, уязвимости были давно известны, но считались некритичными, а ИИ позволил объединить их в цепочку атаки. Со ссылкой на Wall Street Journal FAZ сообщает, что специалист нашёл их с помощью модели OpenAI.
Последствия в Германии
Volkswagen ненадолго отключил портал для дилеров, следует из внутреннего письма, с которым ознакомилась Handelsblatt. Марк Хенрихман, председатель органа Бундестага по контролю за спецслужбами, назвал происходящее «переломным моментом».