'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M14.3017%2018.2207H15.3723L14.8352%2016.9716L14.3017%2018.2207ZM14.0381%2018.8502L13.7205%2019.5769H12.9973L14.5351%2016.0881H15.1601L16.6917%2019.5769H15.9493L15.6357%2018.8502H14.0381ZM25.6746%2019.5744H26.3736V16.0879H25.6746V19.5744ZM22.8929%2018.0766H24.1812V17.4409H22.8929V16.7264H24.7631V16.0905H22.1942V19.5767H24.8304V18.9408H22.8929V18.0766ZM20.1158%2018.4886L19.3234%2016.0879H18.7452L17.9528%2018.4886L17.1817%2016.0898H16.4277L17.6446%2019.5789H18.2308L19.0245%2017.2871L19.8181%2019.5789H20.4094L21.6232%2016.0898H20.8887L20.1158%2018.4886ZM11.9304%2018.0863C11.9304%2018.6538%2011.6486%2018.9571%2011.1368%2018.9571C10.6222%2018.9571%2010.3388%2018.645%2010.3388%2018.0621V16.0902H9.63046V18.0863C9.63046%2019.0681%2010.1761%2019.6312%2011.1271%2019.6312C12.0875%2019.6312%2012.6381%2019.0574%2012.6381%2018.0571V16.0881H11.9304V18.0863ZM7.94048%2016.0881H8.64841V19.5791H7.94048V18.1613H6.34117V19.5791H5.63281V16.0881H6.34117V17.4962H7.94048V16.0881Z'%20fill='white'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M16.0069%2011.6456C13.556%2011.6456%2011.5625%209.65187%2011.5625%207.20117H12.1903C12.1903%209.30551%2013.9026%2011.0176%2016.0069%2011.0176C18.1113%2011.0176%2019.8236%209.30551%2019.8236%207.20117H20.4514C20.4514%209.65187%2018.4576%2011.6456%2016.0069%2011.6456Z'%20fill='white'/%3e%3cdefs%3e%3clinearGradient%20id='paint0_linear_17199_5762'%20x1='1336'%20y1='2.75586'%20x2='1336'%20y2='2669.42'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%23FB6361'/%3e%3cstop%20offset='1'%20stop-color='%23ED3E45'/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e)
«Мегауязвимость угрожает интернету»
Мир пытается решить проблемы ПО PHP: реакция мировых СМИ
Одна из самых обсуждаемых тем в мировых медиа — обнаружение критических уязвимостей в популярном ПО PHP и отключение в связи с этим многих сайтов по всему миру. Эксперты называют проблему самой серьезной за всю историю и указывают, что ИИ делает особо опасными дефекты, существовавшие многие годы.
Дмитрий Лебедев / Коммерсантъ
Купить фотоThe Guardian (Лондон, Великобритания)
Миллионы попыток использовать уязвимость в коде зафиксированы в мире
Эта уязвимость вызвала особую обеспокоенность в связи с незащищенностью систем, которыми пользуются школы, органы местной власти и благотворительные организации, у которых, возможно, нет специализированной службы кибербезопасности, способной исправить ситуацию… Масштаб уязвимости беспрецедентен… Wiz, одна из исследовательских организаций, которая и вскрыла проблему, отмечает, что речь идет, возможно, о об одной из самых серьезных уязвимостей программного обеспечения в истории — «эти фундаментальные дефекты существовали десятилетиями».
The New York Times (Нью-Йорк, США)
Спешное устранение уязвимости привело к кратковременному отключению сайтов от Кении до Японии
Премьер-министр Японии. Больница в Германии. Налогоплательщики во Франции. IT-фирма в Кении. В среду и четверг привычная онлайн-рутина людей по всему миру была нарушена, когда правительства и компании спешно защищали свои веб-сайты, после того как специалисты по безопасности нашли серьезные уязвимости в широко используемом языке программирования PHP. Эта уязвимость и временное отключение показали, насколько далеко идущими потенциально могут быть кибератаки и как глубоко интернет проник в нашу жизнь. Существующий десятилетиями PHP — важнейший компонент популярных сервисов, таких как WordPress и Drupal. Это (популярность PHP.— “Ъ”) было весьма заметно по разнообразию веб-сайтов, которые были отключены, пока правительства и бизнес в спешке исправляли уязвимости. Алистер Гливс, предоставляющий коммуникационные услуги для малого бизнеса, видит проблеск надежды: ИИ-модели помогли обнаружить уязвимость. По его словам, сейчас распространены опасения, что ИИ «собирается захватить мир, убить всех нас и здесь «он (ИИ.— “Ъ”) нашел проблему».
The Times of India (Мумбай, Индия)
PHP2Shell: критическая уязвимость угрожает веб-сайтам, правительства бьют тревогу, «Википедия», больницы и школьные порталы уходят в офлайн
Значительная часть интернета ушла в офлайн, причем в большинстве своем намеренно… Большинство даже не слышали о PHP, но именно это ПО лежит в основе примерно 70% всех сайтов, от новостных порталов и онлайн-магазинов до личных блогов… Спешка вполне оправданна, учитывая то, как быстро начали действовать хакеры… Что примечательно, уязвимости не были новыми. Сами разработчики PHP рассматривали возможность атаки по этим направлениям еще в 2024 году, но никто тогда не смог разобраться в том, как именно ее осуществить… А вот с ИИ один исследователь смог за неделю сделать то, на что раньше у лучшей команды ушли бы месяцы… Сиги Гуд, профессор информационных систем Австралийского национального университета, объясняет, в чем кроется главная угроза. «Большую тревогу вызывают те сайты, которые сегодня продолжают работать»,— говорит он. Веб-сайты, которые отключились в среду, отнеслись к угрозе серьезно. А вот те, что остаются онлайн до сих пор без установленного обновления, и станут главной мишенью хакеров в ближайшие недели».
Bild (Берлин, Германия)
Мегауязвимость угрожает интернету
Недавно обнаруженная уязвимость привела IT-экспертов по всему миру в состояние повышенной готовности. Затронут как назло оказался PHP — язык программирования, который используется в бесчисленных сайтах и онлайн-магазинах. В худшем случае злоумышленники могут захватить целые сайты и похитить данные. Некоторые учреждения уже отреагировали и в качестве меры предосторожности отключили системы от сети. Особенно щекотливо, что детали об уязвимостях непреднамеренно раньше времени стали достоянием общественности. Поэтому временной прессинг усилился.
Подготовили Яна Рождественская, Николай Зубов
