Гаага / Вашингтон, 21 қазан. PHP бағдарламалау тілінің әзірлеушілері зиянкестерге серверде кодты қашықтан іске қосуға мүмкіндік беретін екі сыни осалдықты түзететін шұғыл жаңартулар шығарды, ал мемлекеттік сайттар сақтық үшін 13 елде уақытша өшірілді, бұл ТАСС есебінен шығады.
Осалдықтар CVE-2026-109618 және CVE-2026-109619 нөмірлерін алды. Әзірлеушілердің сипаттамасы бойынша, бұл — жадпен жұмыс істеудегі қателер және сұраулар арасында сақталып қалуы мүмкін ескірген ішкі күй; оларды авторизациясыз пайдалануға болады, сондықтан веб-сұрауларды өңдейтін кез келген PHP орнатылымы әлеуетті түрде қауіп астында. PHP сервер жағында жұмыс істейді: келушінің сұрауын қабылдап, қажетті деректерді жинайды да, дайын бетті браузерге жібереді. Оның негізінде WordPress, Drupal, Joomla және Magento сайттары құрылған.
АҚШ Ұлттық қауіпсіздік агенттігі ұйымдарды дереу жаңартуға дайындалуға шақырды: оның бағалауынша, мұндай осалдықтар көбіне сервердің файлдарына немесе деректер базасына тікелей жол ашады, ал егер бірден жаңарту мүмкін болмаса, қауіп жойылғанша жүйені өшірген жөн. ФБР-дің киберқауіпсіздік бөлімшесі PHP тілін жаңартуға, ол жұмыс істейтін жүйелердің тізбесін жасауға, интернеттен қолжетімді серверлерден бастауға және күдікті белсенділікті, мысалы, командалық қабықшаны күтпеген жерден іске қосатын не файл жүктейтін PHP процестерін бақылауға шақырды.
Қателерді табуға жасанды интеллект көмектесті. РБК келтірген OpenAI деректері бойынша, осалдықтардың бірін Patch the Planet бастамасы бойынша GPT-5.6 Sol моделінің көмегімен анықтаған, ал компания екі ай бойы зерттеушілермен, әзірлеушілермен және киберқауіпсіздік мамандарымен бірге көпшілікке жарияланғанға дейін түзетулер дайындаған.
Өшірулер Еуропаны шарлап өтті. «Курсив» келтірген Reuters деректері бойынша, Нидерландыда Ұлттық киберқауіпсіздік орталығы өз жүйелерінің жұмысын тоқтата тұрды; Overheid.nl үкіметтік порталы, Роттердам портының, KNVB футбол қауымдастығының, ең ірі бес саяси партияның және бірнеше аурухананың сайттары өшірілді. Данияда шектеулер мектептер арасында ақпарат алмасуға арналған ұлттық платформаны қамтыды, Финляндияда мемлекеттік IT-қызметтер жеткізушісі Valtori көпшілікке қолжетімді мемлекеттік онлайн-қызметтерді алдын ала өшірді, Францияның ІІМ өз сайттарын техникалық қызмет көрсету режиміне ауыстырды, ал Википедияны қолдайтын ұйым жүйелерінің бір бөлігін уақытша өшірді. Жапония бірнеше сайттың, соның ішінде мемлекеттік қызметтердің жұмысын тоқтата тұрды, ал Жапония мен Австралия шұғыл жаңартуға шақырды.
Жаңарту кезінде тіпті Интернет-архив те — басқа сайттардың веб-беттерінің көшірмелерін сақтайтын онлайн-кітапхана — біраз уақытқа жабылды.
MWS AI үлкен тілдік модельдерді әзірлеу орталығының басшысы Валентин Малыхтың айтуынша, Ресейде ондаған мың сайт қауіп астында қалуы мүмкін. Осалдықтар PHP тіліндегі қазақстандық сайттарға да әлеуетті түрде қатысты, алайда «Курсив» атап өткендей, жергілікті қызметтердің толық өшірілгені туралы әзірге хабар жоқ.
Мәні неде: Сайттардың едәуір бөлігі жұмыс істейтін тілдегі қателер жасанды интеллект көмегімен табылды, ал бірқатар елдің үкіметтері түзетулер орнатылғанша өз сайттарын уақытша өшіруді жөн көрді. Жаңартпағандар үшін қауіп сақталады: жарияланған түзетулер зиянкестерге қатенің қалай құрылғанын түсінуге көмектеседі.
Бұл кімге тиімді: Сарапшылардың бағалауынша, ең үлкен қауіп техникалық ресурсы аз шағын сайттарға төнеді: ортақ хостингте серверлік жаңартуларды әдетте провайдер орнатады, сондықтан сайт иелері оның жылдамдығына тәуелді. Automattic компаниясы оның хостингін, соның ішінде WordPress.com және Tumblr сервистерін пайдаланушылар қорғалғанын мәлімдеді. Технологиялық компаниялар хакерлер табылған қателерді пайдалана бастағанын ескертеді.
Негізгі мәлімет: Осалдықтар мамандар оларды жасанды интеллект көмегімен тапқанға дейін көп жыл бойы байқалмай келген, бірақ сарапшылардың бағалауынша, сол жасанды интеллект хакерлердің оларды пайдалануын да жеделдетуі мүмкін. Drupal қауымдастығы бас директорының міндетін атқарушы Тиффани Фаррисс бұл мәселе интернеттің үлкен бөлігіне қатысты екенін мәлімдеді.
Пайдаланылған дереккөздер тізімі: Anadolu, ТАСС, Курсив, РБК
Материалды дайындау кезінде жасанды интеллект пайдаланылды.
