Хакеры пытались использовать критические уязвимости в PHP до официального оповещения

В течение последних суток в сфере кибербезопасности произошел значительный всплеск событий. Серьезные проблемы с безопасностью были выявлены в различных областях — от программного обеспечения для веб-сайтов и цифровых сертификатов до инструментов искусственного интеллекта и облачных платформ. Среди обнаруженных недостатков были уязвимости, позволяющие злоумышленникам выполнять свой код на сервере, а также случаи внедрения вредоносного кода непосредственно в обновления программного обеспечения.

Одним из громких инцидентов стало дело, касающееся цифровых сертификатов индийской компании eMudhra, которое привлекло внимание мирового сообщества в области кибербезопасности.

Возникает вопрос о причинах одновременного возникновения такого количества проблем. Ранее лидеры в области ИИ предупреждали, что мощные модели ИИ способны находить недостатки в программном обеспечении гораздо быстрее, чем люди. Общественность опасается, что если скорость обнаружения уязвимостей ИИ превысит скорость их устранения, безопасность и конфиденциальность пользователей по всему миру окажутся под угрозой.

Эти инциденты вновь продемонстрировали, что безопасность интернета не зависит исключительно от одной компании или веб-сайта. Доверие к интернету поддерживается взаимодействием множества компонентов, таких как браузеры, серверы, обновления ПО и цифровые сертификаты. Сбой в любом из этих элементов может повлиять на другие сервисы и компании. Хотя на данный момент о крупных потерях не сообщается, дальнейшая оценка ситуации еще требуется.

Наиболее значимым событием стал обнаружение двух критических уязвимостей в языковом программирования PHP. PHP широко используется для создания веб-сайтов и веб-приложений, и многие серверы работают на этой платформе. Индийское агентство по кибербезопасности CERT-In выпустило предупреждение об этих уязвимостях 21 октября, присвоив им идентификаторы CVE-2026-109618 и CVE-2026-109619.

Используя эти уязвимости, атакующие могли выполнять свой код на некоторых слабых серверах без необходимости авторизации. Это создавало риск получения контроля над сервером и воздействия на работающие на нем сервисы. Команда PHP выпустила новые обновления безопасности для исправления этих недостатков: для PHP 8.5 — 8.5.12, для PHP 8.4 — 8.4.27, для PHP 8.3 — 8.3.36 и для PHP 8.2 — 8.2.35. Пользователям пострадавших сайтов и серверов было рекомендовано оперативно установить соответствующие обновления.

После обнародования информации о рисках, активность злоумышленников значительно увеличилась. Согласно отчету Reuters от 22 октября, Cloudflare зафиксировал резкий скачок попыток атак на PHP после того, как информация об уязвимостях стала общедоступной. Если ранее такие попытки насчитывали тысячи, то после раскрытия их число достигло миллионов. Многие государственные службы и компании в разных странах начали ускоренно проверять свои системы и применять обновления безопасности.

Тем не менее, попытка атаковать систему и успешное хищение данных — это два разных процесса. Первоначальные отчеты не подтвердили наличие каких-либо масштабных успешных атак, связанных с этим инцидентом.

В истории с уязвимостями PHP присутствует и аспект, связанный с искусственным интеллектом. По данным OpenAI, одна из критических уязвимостей была обнаружена с помощью GPT-5.6 Sol в рамках инициативы компании «Patch the Planet». Независимо, компания Wiz также самостоятельно обнаружила и сообщила об обеих уязвимостях. После этого команда PHP и другие компании по безопасности совместно работали над их исправлением.

Этот случай демонстрирует, что искусственный интеллект может применяться не только для генерации контента или ответов на вопросы, но и для поиска скрытых уязвимостей в программном обеспечении. Подобные технологии могут помочь командам по безопасности быстрее идентифицировать недостатки и разрабатывать решения. Однако существует и обратная сторона: если злоумышленники начнут использовать аналогичные методы для поиска уязвимостей, подготовки атак и определения слабых систем, время реакции компаний сократится. Поэтому растет обеспокоенность тем, что атаки могут стать более быстрыми, несмотря на надежды на укрепление кибербезопасности с помощью ИИ.

Параллельно возникла проблема, связанная с цифровыми сертификатами индийской компании eMudhra. Эта компания занимается выпуском цифровых сертификатов, которые используются для обеспечения защищенного соединения в интернете. Такие сертификаты помогают браузерам определить, является ли веб-сайт надежным, и гарантируют, что защищенное соединение направляется на нужный ресурс.

Согласно CERT-In, восемь промежуточных сертификатов eMudhra имели уязвимость в том, что их частные криптографические ключи были сформированы небезопасным способом. Эти ключи...