Ранлива грешка во PHP: владини сајтови во Европа исклучени, НСА повикува на итно ажурирање

Владини веб-страници во Европа беа исклучени од мрежата во средата поради загриженост за ранливости во серверите што хостираат сајтови напишани во PHP, најпопуларниот серверски програмски јазик во светот. Американската Национална агенција за безбедност (НСА) предупреди милиони организации или веднаш да ги применат закрпите или да ги исклучат своите сервери, пренесува CNBC.

Станува збор за најновата сајбер-алармантна ситуација во ерата на вештачката интелигенција, бидејќи ранливости за чие откривање на хакерите порано им биле потребни недели или месеци, сега можат да бидат искористени за само неколку часа. Мет Суиш, истражувач во сајбер-безбедносниот стартап Tolmo, вели дека овој степен на итност е „многу нов“ и дека „тоа не е нешто што постоело дури и пред една година“. Според него, причината за чувството на итност е тоа што „секој има капацитети зголемени со вештачка интелигенција, не само одбранбените, туку и напаѓачките страни“.

PHP, создаден во 1990-тите, го користи нешто под 70 отсто од сите веб-страници со познати серверски програмски јазици. Во средината на август, истражувачи од компанијата за вештачка интелигенција Calif и од Wiz на Google идентификуваа ранливости во сите инсталации на PHP што опслужуваат веб-барања. Истражувачите на Calif користеле GPT-5.6 Sol на OpenAI, додека тимот на Wiz ги употребил својот безбедносен агент Wiz Atlas, Gemini 4 Argon на Google и GPT-5.6 Sol.

Ранливостите, наречени „PHP2Shell“, им овозможуваат на неавтентифицирани хакери да извршуваат код од далечина на кој било PHP сервер, што на лошите актери потенцијално им овозможува да украдат податоци и да читаат чувствителни информации. Фондацијата PHP имала намера да објави закрпи во четвртокот, но веста за ранливостите протекла претходно на онлајн форуми, а потоа и од Calif самата, која во вторникот случајно објавила видео со доказ за концептот што демонстрира синџир на искористување. Иако видеото на крајот било отстрането, закрпите биле забрзани и објавени 24 часа порано од Фондацијата PHP, во 10 часот по источно време во средата. Малку пред тоа, НСА го издала своето предупредување. До тој момент, код веќе бил објавен на јавното складиште GitHub, во сопственост на Microsoft, со тврдење дека може да ја искористи ранливоста PHP2Shell на кој било сервер.

Елизабет Барон, извршна директорка на Фондацијата PHP, изјавила за CNBC во средата попладне дека организацијата „внимателно ја следи ситуацијата“, но нагласила дека во моментот нема „докази за какви било функционални експлоатирања, туку само нецелосни, погрешно насочени и нефункционални генерирани“.

Ранливостите постојат долго време. Пред две години, Михаил Киров, тогаш инженер во Quarkslab, а сега инженер за безбедност на производи во Tolmo, вели дека бил дел од тим што нашол ранливост со истиот корен како PHP2Shell. Тој наведува дека Фондацијата PHP тогаш била предупредена за недостатокот во нејзините системи, но поправка никогаш не била спроведена. Истражувачите на Calif нашле две ранливости, двете оценети со 9,2 од 10 по безбедносна сериозност. „Тие докажаа дека денес, во 2026 година, користејќи големи јазични модели, работите можат да одат навистина, навистина брзо“, рекол Киров за тимот на Calif.

Дури и кога организациите ќе ги применат закрпите за своите ранливости, експертите велат дека веројатно никогаш нема да знаат дали податоците биле компромитирани. Нитун Зив, извршен директор на сајбер-безбедносниот провајдер Ox Security, вели дека освен ако организацијата не инсталирала платформа за безбедност на апликации однапред, нема начин да се утврди тоа.