PHP: глобальная борьба за исправление критических недостатков кибербезопасности, поскольку многие веб-сайты отключены от сети – следите в прямом эфире

Джо Тайди
Киберкорреспондент

Источник изображения, Гетти Изображения

В 2024 годИсследователи из PHP Foundation — некоммерческой организации, которая поддерживает и развивает популярный язык программирования — обнаружили теоретическую ошибку в PHP, но не смогли понять, как хакер-человек на самом деле может использовать его в атаке.

В июль 2026 г.PHP Foundation был принят в инициативу OpenAI Patch the Planet, целью которой является использование передового искусственного интеллекта (ИИ) для поиска недостатков в популярном программном обеспечении и их исправления с помощью ИИ.

В АвгустФирма по кибербезопасности Calif, которая участвовала в проекте, обнаружила серьезную ошибку в PHP, которую вскоре после этого также обнаружили исследователи из OpenAI и Wiz.

С тех пор фонд работал с компаниями над программным исправлением, которое пользователи PHP могли бы загрузить для исправления недостатков, и планировали выпустить исправление в ближайшее время. конец октября.

Но утечка основных деталей была заранее распространена в социальных сетях, что вынудило PHP Foundation сделать свое заявление.

По словам PHP, исследователи из Калифорнии затем «по ошибке опубликовали видео», показывающее некоторые основные детали того, как недостатки могут быть использованы для взлома различных веб-сайтов.

Видео было удалено, но широко распространилось на хакерских форумах, что привело к тому, что преступники попытались выяснить, как работает взлом. Исследователи говорят, что сами преступники используют ИИ, чтобы «закодировать» метод атаки.

Вот почему патч был выпущен в срочном порядке, а сайты пришлось закрыть на случай, если злоумышленники воспользуются уязвимостями для проведения кибератак.