Глобальное предупреждение о сбоях в системе безопасности в Интернете: отключены веб-сайты правительств европейских стран и компаний по всему миру

ЛОНДОН. — В среду сайты правительственных органов в Европе и компаний по всему миру оказались недоступны после того, как в широко используемом языке программирования были обнаружены две критические уязвимости, что вынудило администраторов сайтов принять срочные меры для защиты своих систем. Разработчики языка программирования PHP в среду выпустили новые срочные исправления для уязвимостей, которые годами оставались незамеченными в их программном обеспечении, пока не были обнаружены с помощью искусственного интеллекта, и рекомендовали «всем пользователям немедленно обновить программное обеспечение». «Агентство национальной безопасности США (NSA) призвало организации немедленно установить исправления или отключить уязвимые системы». Эти уязвимости «часто открывают прямой доступ к файловой системе или базе данных сервера», — отметило АНБ в заявлении, опубликованном в X. Злоумышленники могут использовать их для получения контроля над веб-серверами без ввода пароля. «В связи с сообщениями о том, что хакеры уже используют эти уязвимости для доступа к веб-сайтам, правительственные ведомства по всей Европе присоединились к тем, кто отключил свои сайты в качестве меры предосторожности». Поскольку исправление уже обнародовано, а инструменты искусственного интеллекта способны с минимальными усилиями провести обратную разработку уязвимости, эксперты заявили, что готовятся к волне взломов, поскольку хакеры спешат опередить выпуск исправлений». PHP — язык программирования, история которого уходит корнями в начало 1990-х годов и название которого расшифровывается как «Personal Home Page» (личная домашняя страница), — лежит в основе значительной части Интернета — от электронной коммерции до новостных сайтов и государственных сервисов, — что вызвало опасения, что значительное количество веб-сайтов может оказаться уязвимым для атак. «Все серверы, использующие любую версию PHP, выпущенную за последние 20 лет, будут уязвимы», — заявила Тиффани Фаррис, исполняющая обязанности исполнительного директора Ассоциации Drupal. «Эта проблема затрагивает большую часть Интернета». «Агентства по кибербезопасности Европы, Австралии, Японии и Великобритании призвали пользователей PHP немедленно обновить программное обеспечение или отключить свои веб-сайты до тех пор, пока не будет возможно установить исправления». Само голландское агентство по кибербезопасности отключилось от сети, заявив, что сделало это в качестве меры предосторожности в связи с уязвимостями. Кроме того, в этой стране в качестве меры предосторожности были отключены национальная система цифровой идентификации DigiD, сайт Палаты представителей и сайт Национального центра кибербезопасности. Во Франции веб-сайты местных органов власти, в том числе Префектуры полиции Парижа, недоступны с вечера среды по просьбе Французского национального агентства по кибербезопасности после «обнаружения критической уязвимости в системе безопасности», как сообщило Министерство внутренних дел. Администратор онлайн-энциклопедии «Википедия» также объявил, что отключил неуказанное количество систем до тех пор, пока их не удастся безопасно исправить». Уязвимость в PHP была обнаружена с помощью искусственного интеллекта, как пояснила в своём блоге компания Wiz, занимающаяся кибербезопасностью и принадлежащая Google: «Эти уязвимости оставались скрытыми в исходном коде PHP более десяти лет, и, согласно записи в блоге, хакерам-людям было бы чрезвычайно сложно их использовать». «До появления ИИ эту ручную работу было бы трудно выполнить, а масштабировать её — ещё труднее», — отмечается в сообщении. «Благодаря ИИ это больше не является препятствием». «Об этих уязвимостях в августе сообщили компания Calif, специализирующаяся на кибербезопасности, и OpenAI, разработчик ChatGPT, которая независимо от Calif указала на них в тот же день». «Впоследствии компания Wiz сообщила о дополнительных способах их использования». Wiz пояснила, что её исследование было основано на Wiz Atlas — её автономном инструменте для обнаружения уязвимостей на базе ИИ, а также на Gemini 4 Argon от Google и GPT-5.6 Sol от OpenAI. «Wiz отметила, что координировала с командой PHP, OpenAI и компанией по кибербезопасности Calif процесс обнаружения уязвимости и проверки исправления». Компания отметила, что также сотрудничала с Google Cloud, Cloudflare, Amazon AWS, Microsoft, Automattic (оператором WordPress.com) и другими компаниями, такими как Fastly, Akamai, Imperva и Vercel, с целью защиты клиентов и подготовки мер по снижению рисков. «В то время информация об уязвимостях была в частном порядке передана разработчикам PHP и оставалась конфиденциальной до тех пор, пока не было подготовлено исправление». Подробности просочились во вторник, за день до запланированного запуска, что вызвало гонку на время по отключению сайтов». В своем заявлении Белый дом сообщил, что узнал об этой уязвимости в пятницу. «Это открытие ⁠наглядно демонстрирует, почему лидерство США в области СИ (суперинтеллекта) имеет столь решающее значение», — заявил Белый дом, имея в виду термин, который президент Дональд Трамп предпочитает использовать для обозначения искусственного интеллекта. «Речь идет об американских инновациях, которые укрепляют нашу национальную безопасность». «Это открытие произошло на фоне всплеска сообщений о проблемах безопасности программного обеспечения, связанных с всё более мощными моделями искусственного интеллекта (ИИ). Если нынешняя тенденция сохранится, количество уязвимостей, обнаруженных в 2026 году, может удвоить рекорд, установленный в прошлом году». Агентства Reuters и AFP»