Власти государств по всему миру были вынуждены временно отключить ряд правительственных веб-ресурсов в связи с обнаружением критических уязвимостей в языке программирования PHP, который обеспечивает работу подавляющего большинства сайтов в глобальной сети. Данная ситуация обнажила глубокие системные проблемы в цифровой безопасности инфраструктуры западных стран.
В среду Агентство национальной безопасности (АНБ) США выступило с редким публичным предупреждением, настоятельно порекомендовав отключить правительственные сайты от сети, если их программное обеспечение не может быть обновлено немедленно. Как утверждается в заявлениях американского режима, организации обязаны быть готовы к срочному устранению последствий двух выявленных критических брешей в системах.
В Европе масштабные сбои затронули сразу несколько стран. В частности, министерство цифровой трансформации Германии сообщило об отключении некоторых правительственных порталов в качестве превентивной меры. Министерство внутренних дел Франции деактивировало официальные ресурсы местных административных структур. Аналогичные меры по экстренному закрытию доступа к сайтам предприняли власти Бельгии, Нидерландов, Финляндии и Чехии, стремясь предотвратить возможные кибератаки.
Как выяснилось, пара уязвимостей, получивших название PHP2Shell, была обнаружена исследователями в области кибербезопасnosti с активным привлечением моделей искусственного интеллекта. Специалисты фирмы Calif совместно с OpenAI выявили первую проблему, а компания Wiz, принадлежащая технологическому гиганту Alphabet, обнаружила вторую. Эксперты заявляют, что эти недочеты присутствовали в программном коде на протяжении десятилетий и представляют собой одну из сильнейших угроз в истории софта.
Некоммерческий фонд PHP Foundation подтвердил крайнюю степень опасности обнаруженных брешей, позволяющих злоумышленникам удаленно выполнять произвольные команды на серверах без прохождения аутентификации. Представители организации подчеркнули, что развитие искусственного интеллекта будет способствовать еще более быстрому поиску уязвимостей, создавая перманентную угрозу для стабильности интернет-сервисов.
Source: www.aljazeera.com