Агенцията за национална сигурност на САЩ отправи сериозно предупреждение, след като бяха идентифицирани две критични уязвимости в PHP. Регулаторът подчертава необходимостта от незабавна инсталация на корекциите, издадени от PHP Foundation. В случаите, когато актуализацията не може да се извърши веднага, се препоръчва уебсайтовете временно да бъдат изключени от мрежата.
PHP е сървърен език за програмиране, който поддържа около 70% от интернет пространството, което се равнява на над 33 милиона сайта. Технологията е фундаментална и за платформи за управление на съдържанието като WordPress. Уязвимостите позволяват на киберпрестъпници да получат достъп до файловата система на сървъра или до бази данни, обслужващи съответните приложения.
Проблемните дефекти присъстват във всички версии на PHP от 2004 г. насам, когато е пусната версия 5. Експертите съветват преминаване към актуалната версия 8.5.12, тъй като версиите от 8.1 и по-старите вече не се поддържат.
Откриването на тези дългогодишни дефекти стана възможно чрез силата на изкуствения интелект. В рамките на инициативата на OpenAI „Patch the Planet“, компанията Calif използва GPT-5.6 Sol за идентифициране на една от пробойните. Екипът на Wiz също приложи AI инструменти, включително Wiz Atlas, Gemini 4 Argon и GPT-5.6 Sol, за да открие допълнителни уязвимости.
В процеса на отстраняване на риска участваха множество технологични лидери, сред които Automattic, Akamai, AWS, Cloudflare, Fastly, Imperva, Microsoft и Vercel. От WordPress уточниха, че дефектът не е специфичен за тяхната система, но препоръчват на потребителите си да защитят сървърите си чрез хостинг партньорите си. OpenAI потвърди, че няма данни за успешни хакерски атаки чрез тези дупки, преди те да бъдат публично разкрити.
Основното опасение на експертите е, че преди навлизането на AI, тези дефекти са били твърде сложни за експлоатация от хакерите. Днес обаче LLM моделите позволяват адаптирането на атаки към различни конфигурации и памет на системите, което прави риска значително по-висок. В момента тече интензивна надпревара по осигуряване на милионите засегнати сайтове, преди злонамерени лица да се възползват от разкритата информация.
