Уязвимость в PHP предвещает наступление «апокалипсиса» из-за проблем с ИИ — CEO Immunefi

PHP-уязвимость усиливает угрозы безопасности онлайн

«Это и есть запланированный апокалипсис уязвимостей», — сказал Амадор в интервью Cointelegraph, поясняя, что обнаружение уязвимостей стало дешевым, тогда как их исправление все еще дорогостоящим.

«В ближайшие несколько недель относитесь к любому сайту, на который вы входите, как к уже возможно скомпрометированному», — предупредил Амадор, призывая пользователей не использовать повторно пароли и проявлять осторожность при подключении криптокошельков к сайтам. Также он посоветовал отзывать токены с неожиданными разрешениями.

Эти комментарии появились почти через неделю после того, как Фонд PHP признал, что задержал исправление критической уязвимости, выявленной в 2024 году, из-за нехватки ресурсов. Разработчики PHP выпустили экстренные патчи для двух критических уязвимостей в один день, однако сайтам по-прежнему необходимо самостоятельно обновляться.

В июне в интервью Cointelegraph Амадор предупреждал, что распространение передовых моделей искусственного интеллекта изменило поле кибербезопасности в пользу злоумышленников, вызвав «апокалипсис уязвимостей», что привело к возобновлению атак на децентрализованные финансы (DeFi).

Доля программ с подтвержденной критической уязвимостью по времени с момента запуска. Источник: Immunefi

Immunefi — крупнейшая в мире платформа по поиску багов, которая выплатила $140 миллионов вознаграждений в рамках 650 протоколов, согласно информации на ее главной странице.

PHP-уязвимость привела к миллионам попыток эксплуатации в течение нескольких часов

По словам главного исполнительного директора Cloudflare Мэтью Принса, сеть зафиксировала миллионы попыток эксплуатации в течение 24 часов после обнародования уязвимостей PHP и тысячи попыток даже до их раскрытия, он написал в сообщении в X в четверг.

Примерно каждый пятый сайт в мире направляет трафик через Cloudflare, согласно компании, занимающейся интернет-инфраструктурой, которая помогает сайтам загружаться быстрее и защищает пользователей от киберугроз.

Сервис исследований W3Techs оценивает, что PHP используется примерно на 69% сайтов с известным серверным языком программирования. Уязвимости могут позволить злоумышленникам распространять вредоносное ПО или внедрять злонамеренные скрипты на сайты по всему миру.

Киберподразделение ФБР также предупредило, что уязвимости могут позволить злоумышленникам «удаленно выполнять код в ядре PHP, потенциально компрометируя конфиденциальные данные и сети», говорится в сообщении в X в среду.