ИИ, который пишет не последовательно, а параллельно
21.10.2026Маск обещает запустить Terafab через два года
23.10.2026
- Сайты по всему интернету отключаются после раскрытия двух критических уязвимостей PHP — технологии, на которой работают WordPress, Drupal, Joomla и множество других веб-приложений. Ошибки PHP2Shell позволяют при определённых условиях выполнять чужой код на сервере без аутентификации. Под угрозой даже сайты с актуальным и правильно написанным собственным кодом. Масштаб огромен: PHP используют около 70 % сайтов с известным серверным языком.
- PHP обрабатывает запросы на сервере и формирует страницы для браузера. При критической ошибке, в том числе нехватке памяти, он мог оставить повреждённые внутренние данные, а затем использовать их как исправные. Исследователи превратили это в выполнение чужого кода. На Apache с mod_php атака срабатывает ещё до запуска приложения; другие конфигурации тоже затронуты, но условия различаются.
- Признаки одной из ошибок заметили ещё в 2024 году, но исправления угрожали совместимости и быстродействию, а специалистов не хватало. Работа застряла — PHP Foundation назвала это организационным провалом. В августе 2026-го исследователи показали реальный способ взлома, и устранение проблемы стало главным приоритетом.
- Превратить сложные ошибки в работающие атаки помог ИИ. Исследователи пользовались Gemini 4 Argon и GPT-5.6 Sol. Но те же инструменты доступны и злоумышленникам, поэтому сложность реализации атак на серверы через PHP2Shell перестала быть препятствием.
- После преждевременного раскрытия информации патчи выпустили на день раньше — 21 октября. Cloudflare и watchTowr уже фиксируют попытки атак. Пока отключения сайтов преимущественно профилактические: администраторы закрывают доступ раньше нападающих. Если быстро обновить систему невозможно, специалисты рекомендуют временно её отключить.
- Обновление само по себе может стать проблемой. Ошибки исправлены в PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Для неподдерживаемых веток 7.4, 8.0 и 8.1 отдельно предоставлены исправления исходников; готовые обновления зависят от поставщиков. Однако около трети сайтов на PHP всё ещё используют ветки 5 и 7 — многим потребуется переход на новую версию, который может потребовать переделки самого сайта.
