НКЦКИ предупредил о критических уязвимостях в PHP, найденных ИИ

Национальный координационный центр по компьютерным инцидентам при ФСБ направил предупреждение о двух критических уязвимостях в языке программирования PHP, обнаруженных искусственным интеллектом. Информация об этом появилась в письме, разосланном через государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак, сообщает РБК. Об этом сообщает портал Известия.

Степень опасности обеих уязвимостей оценена в 9,2 балла из 10, что соответствует максимальному уровню угрозы. Через данные бреши злоумышленник может удаленно получить контроль над сайтом без знания пароля, а также взломать сервер и извлечь из его памяти пароли, ключи и другие секретные данные.

Разработчики PHP уже выпустили экстренное обновление 21 октября, которое закрывает эти уязвимости. По данным РБК, на PHP работают 90,8% русскоязычных сайтов и 69,3% сайтов в мире, включая Wikipedia, Flickr, Tumblr, Slack, MailChimp и Facebook.

Старший эксперт Kaspersky GReAT Леонид Безвершенко отметил, что десятки миллионов веб-страниц по всему миру оказались под угрозой взлома из-за утечки данных об этих уязвимостях. После получения доступа злоумышленники могут похитить личные данные пользователей, запустить вредоносный код или попытаться проникнуть во внутреннюю сеть организации, владеющей ресурсом.