Обнаружена критическая уязвимость в языке программирования PHP, существующая десятилетиями. Владельцам сайтов рекомендовано немедленно установить обновления или временно отключить ресурсы для обеспечения безопасности.
На PHP работают системы управления контентом, такие как WordPress и Drupal, на которых базируется около 70% всех сайтов. Проблема затрагивает десятки миллионов интернет-ресурсов по всему миру.
Уязвимость выявили исследователи в рамках инициативы Hack the Planet, организованной OpenAI и компанией Wiz. Хотя для анализа использовались нейросети, обнаружение бага провели люди.
После публикации данных об уязвимости генеральный директор Cloudflare Мэтью Принс сообщил о миллионах попыток взлома. Amazon также зафиксировала атаки на свои сети-приманки еще до официального анонса.
Ситуация подчеркивает риски использования фундаментального открытого ПО. Эксперты отмечают, что доступность больших языковых моделей и ИИ-агентов может упростить поиск и эксплуатацию подобных устаревших уязвимостей.
