Протягом 10 років у більшості інтернету існувала вразливість, доки штучний інтелект не показав хакерам, як її використовувати. Вебсайт, що зберігає ваші дані, може протягом десятиліття мати відкриті двері, а штучний інтелект саме знайшов ручку. Зловмисникам не потрібні ні ім’я користувача, ні пароль — достатньо одного добре створеного запиту, і незапatchений сервер стає їхнім. Ця вразливість називається «PHP2Shell». Дослідники, як повідомляється, використали просунуту модель OpenAI, щоб з’ясувати, як її експлуатувати, після того як вона протягом років ставила в тупик експертів. Ось що це означає просто англійською, і що робити, перш ніж хтось використає це проти вас. PHP — це двигун, який тихо працює на сайтах WordPress, онлайн-магазинах, урядових порталах, сторінках оплати та багатьох вебсайтах криптовалютних проектів. Близько 7 з 10 сайтів, де відома мова сервера, працюють на ньому. Обидві вразливості знаходяться всередині самого PHP, а не на вебсайті, побудованому поверх нього. Зловмисник надсилає правильний запит і може запускати свої команди на сервері. Звідти вони можуть вкрасти дані клієнтів, встановити шкідливе ПЗ, зробити сайт недоступним або використати цей сервер як двері для доступу до всього іншого в мережі. Справжня історія — це штучний інтелект, і ось моя аналітика. Якщо ШІ може перетворити старі баги на працюючі атаки, час між виявленням і шкодою значно скоротився. Органи влади ставляться до цього саме так. FBI, як повідомляється, закликає сайти, які не можуть застосувати патч, вимкнути їх, а одна національна кібер-авторитетна організація надала всім урядовим агентствам 7 днів на усунення проблеми та звіт про це. Якщо ви просто переглядаєте вебсайти, відвідування PHP-сайту не означає, що вас уже взломали. Реальний ризик — ваші особисті дані, що зберігаються на сайтах, які ще не застосували патч. Для користувачів криптовалют захоплений вебсайт проекту не має потреби безпосередньо звертатися до вашого гаманця. Йому достатньо замінити один скрипт, щоб кнопка «підключити гаманець», якій ви довіряєте, призводила до коду, створеного для опорожнення вашого гаманця. Виправлення вже існує. Проект PHP випустив оновлені версії: 8.2.35 8.3.36 8.4.27 8.5.12 Якщо ви керуєте вебсайтом, ось чек-лист: 1. Знайдіть усі сайти та сервери, що працюють на PHP, включаючи ті, якими керують ваш хостинг або розробник. 2. Оновіть сам PHP до виправленої версії та перезапустіть його. Оновлення тем чи плагінів саме по собі нічого не дають. 3. Якщо ви не можете застосувати патч сьогодні — вимкніть сайт до тих пір, поки не зможете. 4. Перевірте журнали, невідомі облікові записи та змінені файли на ознаки того, що хтось уже отримав доступ. 5. Отримайте письмове підтвердження від вашого хостингу чи розробника, що патч застосовано. І ігноруйте будь-які повідомлення з пропозицією «оновлення безпеки PHP» або запитами паролів та платежу. Справжні патчі ніколи не надходять у вашу особисту скриньку. ШІ зменшив розрив між прихованою помилкою та активною атакою до меншого терміну, ніж багато компаній витрачають на застосування патчів. Тим, хто ще чекає — вже запiзно.