CISA попередила про активні атаки через вразливості PHP
CISA заявила про експлуатацію двох критичних помилок у PHP та дала цивільним відомствам США три дні на оновлення систем.
Агентство кібербезпеки США CISA підтвердило, що хакери вже активно використовують дві критичні вразливості у PHP — одній із найпоширеніших вебтехнологій в інтернеті. На цьому тлі агентство зобов’язало цивільні федеральні відомства США усунути проблему протягом трьох днів. Для організацій, що покладаються на PHP, це означає не просто чергове оновлення, а термінову реакцію на вже зафіксовані атаки.
Попередження з’явилося менш ніж за тиждень після того, як розробники PHP випустили оновлення безпеки для цих двох помилок. Обидві вразливості дають змогу зловмисникам віддалено проникати в уразливу систему через інтернет без пароля. Через масштаби використання PHP ризик стосується не лише окремих сайтів, а й великих онлайн-сервісів та застосунків.
Чому реакція на вразливості PHP виявилася настільки швидкою
PHP, за даними джерела, використовується приблизно на 70% вебсерверів, доступних з інтернету. Тому навіть дві помилки, які на перший погляд виглядають суто технічною проблемою, можуть мати широкий ефект для цифрової інфраструктури.
У джерелі також зазначається, що через серйозність ситуації деякі уряди та великі компанії тимчасово виводили свої сайти з мережі, щоб встановити виправлення. Як повідомляють Новини IT-PUB, йдеться не про теоретичний ризик, а про проблему, яка вже змушує організації діяти швидко, аби не наражати системи на компрометацію.
Що відомо про використання багів у реальних атаках
CISA не розкрила, хто саме стоїть за атаками, але її заява збіглася в часі з повідомленнями дослідників безпеки про те, що вони вже виявили ознаки експлуатації цих багів. Для організацій це важливий сигнал: коли вразливість уже використовують у реальних атаках, відкладати оновлення стає ще небезпечніше.
У джерелі наголошується, що критичний рівень загрози означає потенційно дуже серйозні наслідки для незахищених систем. Серед можливих ризиків називаються шкідливе втручання, збої в роботі та витоки даних.
Вразливості PHP2Shell роками залишалися без практичного сценарію атаки
Уразливості мають назву PHP2Shell. За інформацією джерела, вони існували роками, але залишалися непоміченими. Спершу їх виявили два роки тому, однак неприбутковий фонд, який підтримує PHP, заявив, що на той момент не існувало практичного способу для атаки, тому виправлення не випускали.
Ситуація змінилася лише цього року, коли дослідники з компанії Calif знайшли спосіб експлуатації цих двох «сплячих» вразливостей за допомогою AI-моделі. Саме після цього те, що раніше вважалося малоймовірним або занадто складним для атаки, стало реальною загрозою.
AI посилює ризики для старих вебтехнологій
Джерело підкреслює, що ці дві помилки — лише частина ширшої проблеми. Сотні, а можливо й тисячі вразливостей у старих системах роками не отримують достатньої уваги або відходять на другий план. З розвитком AI-моделей змінюється не лише швидкість пошуку слабких місць, а й здатність поєднувати кілька недоліків у ланцюжок атаки.
Це особливо важливо для таких технологій, як PHP, які давно підтримують роботу інтернету, але самі роками залишаються недофінансованими та не отримують достатньо ресурсів на безпекові перевірки. Через це відкриті проєкти на кшталт PHP не завжди можуть регулярно проводити глибокі аудити, які допомогли б знайти проблеми раніше.
Для бізнесу і держсектору ця історія стала ще одним нагадуванням: навіть звична й давно відома технологія може перетворитися на точку ризику, якщо оновлення відкладають. Історія з PHP2Shell також показує, що AI вже впливає не лише на створення нових сервісів, а й на безпеку старих систем, на яких досі тримається значна частина вебу.
