Сооснователь и генеральный директор Cloudflare Мэттью Принс (Matthew Prince) считает, что ближайшие пару лет кризисы в кибербезопасности станут почти еженедельными. Cloudflare — одна из крупнейших компаний по защите и ускорению сайтов, на её инфраструктуре держится огромная часть интернета. По словам Принса, нейросети резко ускорили поиск уязвимостей, и пользуются ими как специалисты по безопасности, так и злоумышленники.
Думаю, нас ждёт пара лет, когда каждую неделю будет казаться, что рушится весь мир.
— Мэттью Принс
Повод для такого прогноза появился на этой неделе. В ядре PHP — языка, на котором, по некоторым оценкам, работает около 70% сайтов в мире, — нашли критические уязвимости под общим названием PHP2Shell. Ошибки сидели в коде со времён PHP 5.4, то есть больше десяти лет, и позволяли удалённо захватить сервер. По шкале критичности их оценили в 9,2 балла из 10.
Сведения утекли до окончания эмбарго, поэтому исправление выпустили на день раньше плана — 21 октября. АНБ США призвало организации либо срочно обновиться, либо отключить серверы. В итоге в офлайн уходили правительственные сайты, игровые площадки и другие ресурсы, а GOG временно закрылся на техобслуживание.
Уязвимости нашли исследователи принадлежащей Google компании Wiz и стартапа Calif, и обе команды работали с ИИ-моделями, включая Gemini 4 Argon и GPT-5.6 Sol. В Wiz признали, что передовые модели позволили за несколько часов собрать и адаптировать рабочие эксплойты сразу для нескольких приложений. Раньше сама сложность таких атак защищала уязвимость, но теперь, когда на взлом нужно меньше времени и знаний, этот барьер исчезает.
Принс предупреждает, что это не последний случай: Cloudflare уже знает о целом ряде других серьёзных уязвимостей в критически важных программах. В долгосрочной перспективе он настроен оптимистично — найденные дыры закроют, а программы станут безопаснее. «Реальность в том, что мы многое из этого вычистим», — сказал глава Cloudflare.
Владельцам сайтов советуют обновить PHP до одной из исправленных версий:
- 8.5.12;
- 8.4.27;
- 8.3.36;
- 8.2.35.
Версии 8.1 и старше больше не поддерживаются и патчей не получат. Обычным пользователям остаётся не откладывать обновления браузеров и приложений: в ближайшие годы лишняя осторожность точно не помешает.
Вы ставите обновления браузера и приложений сразу или откладываете до последнего? Поделитесь в комментариях.
НовостиЖелезо и технологииискусственный интеллектзаявления
Источник: vgtimes.ru