Национальное агентство безопасности США (NSA) выпустило рекомендацию о том, что все веб-сайты, использующие язык программирования PHP, должны немедленно обновить программное обеспечение для устранения критических уязвимостей.
NSA советует удалить из интернета любые сайты на PHP, которые еще не были обновлены, поскольку эти уязвимости могут предоставить доступ к серверам и данным организаций, как было объявлено в сообщении в социальной сети X.
На международном уровне наблюдались значительные последствия: ряд сайтов был отключен в Европе, включая сайты всех французских муниципалитетов, в соответствии с запросом агентства по безопасности информационных систем. Во Финляндии правительственный портал сообщил, что государственные сайты были полностью или частично недоступны около 15:30 (16:30 по лиссабонскому времени).
Кроме того, платформы государственных услуг были выведены из строя в Дании, Нидерландах и Бельгии.
Ранее Фонд PHP, ответственный за координацию разработки и развития языка, опубликовал заявление с подробным описанием существования двух уязвимостей. PHP, полное название которого Hypertext Preprocessor, — это язык программирования, разработанный в начале 90-х годов канадско-датчанами Расмусом Лердорфом, который служит связующим звеном между веб-сайтом и сервером, хранящим базы данных.
Компания по кибербезопасности Palo Alto Networks сообщила, что обнаружила 22 миллиона платформ, подверженных этим уязвимостям. Параллельно OpenAI пояснила, что уязвимости были обнаружены с помощью одной из своих новейших моделей, GPT-5.6 Sol.
Стартап подчеркнул в сообщении на своем сайте, что, учитывая серьезность и широкое распространение PHP, он представляет собой одну из проблем информационной безопасности наибольшего недавнего воздействия. OpenAI также упомянула, что компания по кибербезопасности Wiz, являющаяся дочерней компанией Google, также обнаружила эти уязвимости.
OpenAI отметила, что это демонстрирует способность искусственного интеллекта (ИИ) находить ошибки с последствиями, затрагивающими весь интернет, предупредив также, что эти же возможности могут быть использованы хакерами для ускорения разработки атак.
Эксперты отмечают, что в этом аспекте ИИ достиг нового уровня в этом году, что побудило Anthropic решить не широко коммерциализировать свою модель Mythos, сочтя ее чрезмерно рискованной для кибербезопасности. Главный конкурент OpenAI предоставил свою модель только ограниченному кругу организаций, позволив им обновить программное обеспечение для исправления ошибок, обнаруженных Mythos.