PHP spragos sukelia „Juodojo spalio“ įtampą kibernetinio saugumo specialistams

Vyriausybių, policijos pajėgų ir kitų viešųjų paslaugų valdomos svetainės visame pasaulyje buvo atjungtos nuo tinklo po to, kai buvo atskleistos dvi kritinės PHP spragos. PHP yra programavimo kalba, naudojama maždaug 70% svetainių. „Anthropic“ informacinio saugumo vadovo pavaduotojas Jasonas Clintonas įspėjo, kad sutrikimai „prieš pagerėdami taps daug blogesni“, praneša „Bloomberg“. „The Wall Street Journal News Corp“ ↘ 11.26% ketvirtadienį pranešė, kad reagavimo į ekstremalias situacijas komandos patiria didelę įtampą dėl to, ką ekspertai vadina „Juoduoju spaliu“ – sparčiai besivystančių grėsmių mėnesiu, kurį daugelis šios srities specialistų sieja su dirbtinio intelekto pažanga.wsj.com+1

Pasaulinės skubios pataisos

Šios klaidos, CVE-2026-109618 ir CVE-2026-109619, kartu žinomos kaip „PHP2Shell“. Jos gali leisti užpuolikams vykdyti kodą serveryje neprisijungus, o abiejų spragų pavojingumo balas yra 9,2 iš 10. PHP prižiūrėtojai pataisytas versijas išleido trečiadienį, spalio 21 d. Vyriausybinės agentūros Europoje ir kitur atsargumo sumetimais atjungė savo svetaines, o „Reuters Thomson Reuters Corporation“ ↘ 0.36% pranešė, kad spragos metų metus liko nepastebėtos, kol jas padėjo aptikti dirbtinis intelektas.theregister.com+1

Jungtinės Karalystės, Vokietijos, Prancūzijos, Belgijos, Suomijos, Nyderlandų ir Australijos vyriausybinės svetainės buvo tarp tų, kurios prieš atliekant pataisymus buvo atjungtos. Japonijoje taip pat buvo išjungtos dienos centrus aptarnaujančios sistemos, o dalis „Wikipedia“ trumpam neveikė, pranešė „NBC News Comcast Corporation“ ↘ 0.56%. NSA teigė, kad organizacijos, negalinčios nedelsiant atnaujinti sistemų, turėtų jas atjungti, kol spragos bus pašalintos. Amerikos ligoninių asociacija taip pat perdavė FBI ir NSA rekomendacijas savo nariams. „Cloudflare“ ↘ 9.72% užfiksavo milijonus bandymų įsilaužti. Pataisymai apima tik PHP 8.2 ir naujesnes versijas, todėl daugelis senesnių svetainių lieka pažeidžiamos.kaspersky.com+5

„Laikykitės apie 18 mėnesių“

Clintonas savo įspėjimą paskelbė „X“ platformoje spalio 22 d. „Kad ir kaip blogai viskas klostėsi pastarąsias 4 dienas, prieš pagerėdama situacija taps daug blogesnė“, – rašė jis. Jis paragino saugumo vadovus prašyti savo valdybų pagalbos „ne dėl DI, o dėl pagrindų“, pridurdamas: „turime laikytis apie 18 mėnesių“. Rugpjūčio mėnesį jis prognozavo, kad „pažeidžiamumų cunamis“ atkeliaus anksčiau, nei bus galima pataisyti kritinę infrastruktūrą.indiatoday.in+1

Clintonas teigia, kad palengvėjimas ateis su „vulnzero“. Jo nuomone, pigūs ir pajėgūs DI modeliai galiausiai leis kūrėjams aptikti ir pašalinti saugumo klaidas prieš išleidžiant kodą. Pačios PHP spragos buvo rastos naudojant „OpenAI“ ir „Google Alphabet Inc.“ ↘ 1.40% dirbtinio intelekto įrankius.yahoo.com+1

Dvejopo naudojimo dilema

Clintono prognozė sulaukė kritikos iš žmonių, teigiančių, kad DI įmonės didina kibernetines grėsmes dar prieš tai, kai gynybos priemonės tampa paruoštos. Kai vienas vartotojas apkaltino DI laboratorijas „šio monstro sukūrimu“, Clintonas atsakė: „Mes bandėme įspėti pasaulį.“businesstoday.in+1