ОтветыОпубликовано20 источники
PHP2Shell: как поиск уязвимостей с помощью ИИ привёл к отключению сайтов
21 октября 2026 года разработчики PHP выпустили исправления для двух критических уязвимостей PHP2Shell. Исследователи Calif использовали модель OpenAI при обнаружении критической уязвимости, а команда Wiz независимо обнаружила и сообщила об уязвимостях.
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- 21 октября 2026 года разработчики PHP выпустили исправления для двух критических уязвимостей PHP2Shell.
- Исследователи Calif использовали модель OpenAI при обнаружении критической уязвимости, а команда Wiz независимо обнаружила и сообщила об уязвимостях.
- После раскрытия информации о проблеме облачный провайдер сообщил о миллионах попыток атак.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What does the cybersecurity crisis dubbed “Black October” reveal about how AI-discovered vulnerabilities could disrupt websites and critical. Article summary: “Black October” illustrates a potentially disruptive transition: AI-assisted vulnerability discovery can expose weaknesses in widely used software faster than organizations can safely deploy fixes, forcing precautionary . Topic tags: general, general web, news, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
PHP2Shell превратил поиск уязвимостей с помощью ИИ в практическую проверку для владельцев сайтов: успеют ли они защитить системы до того, как сервисы придётся отключить. 21 октября 2026 года разработчики PHP выпустили исправления для двух критических ошибок. Некоторые организации временно сняли сайты с доступа, пока проверяли и защищали уязвимые системы. Такой сбой может быть следствием осторожных мер защиты, а не признаком того, что злоумышленники захватили контроль над сайтом. 17
19
Что произошло с PHP2Shell
PHP2Shell — общее название двух уязвимостей PHP: CVE-2026-109618 и CVE-2026-109619. При определённых условиях они могут позволить удалённо выполнять код без входа в систему. 16 Язык PHP широко используется для работы сайтов. По оценке, приведённой Reuters, на нём работают примерно 70% сайтов в мире. Эта цифра показывает распространённость PHP, но не означает, что все эти сайты уязвимы или доступны для атаки.
20
По сообщению OpenAI, которое цитирует USA Today, исследователи компании Calif использовали модель OpenAI при обнаружении критической уязвимости. Команда Wiz обнаружила уязвимости и сообщила о них независимо. 6 Исправления подготовили и выпустили сопровождающие PHP. OpenAI сообщает, что вместе с партнёрами, в том числе Wiz и Cloudflare, помогала заранее подготовить исследования, техническую поддержку и меры защиты.
48
После раскрытия информации об уязвимостях Reuters сообщило о резком росте попыток атак. Один из облачных провайдеров насчитал миллионы таких попыток. Это указывает на активное сканирование уязвимых систем, но попытка атаки сама по себе не доказывает успешное проникновение. 18
23
Почему сайты отключали
Пока операторы проверяли системы и устанавливали обновления, сайты государственных учреждений в Европе и других регионах временно перестали работать. Reuters также сообщило, что в качестве меры предосторожности отключили несколько сайтов госорганов, школ и больниц. 17
19 Эти сообщения относятся к доступности сайтов: они не доказывают, что были взломаны сами ведомства или внутренние системы больниц.
Перед операторами встал выбор: оставить потенциально уязвимый сервис доступным или временно отключить его. Первый вариант сохраняет доступ для пользователей, но может увеличить риск; второй ограничивает доступ, но помогает выиграть время для защиты. При этом оценку о распространённости PHP — примерно 70% сайтов — нельзя понимать как утверждение, что все сайты на PHP поддаются атаке. Реальный риск зависит от конкретного программного обеспечения и условий его работы. По анализу Sansec, для практической атаки PHP2Shell нужны сведения о целевом сервере и определённые условия на нём. 11
20
Важно не смешивать разные показатели: серьёзность уязвимости, возможность атаковать конкретный сервер, количество попыток атак, подтверждённые взломы и превентивные отключения. Reuters сообщило о миллионах попыток, а Sansec отметила, что для практической эксплуатации нужны определённые условия. Ни одно из этих утверждений само по себе не показывает, сколько систем действительно было взломано. 11
18
Что «чёрный октябрь» может означать для кибербезопасности
Инцидент с PHP вызвал вопросы о том, насколько быстро теперь могут обнаруживаться уязвимости. Reuters сообщило, что семь специалистов по кибербезопасности ожидают новых перебоев, связанных с находками, сделанными при помощи ИИ. Издание также сослалось на исследование VulnCheck, согласно которому ИИ мог способствовать удвоению числа обнаруживаемых цифровых уязвимостей год к году. На момент публикации Reuters отмечало, что исследование планировали обнародовать в ближайшие дни. Это сообщённая оценка, а не доказательство того, что каждая новая уязвимость будет использована или приведёт к отключению сервиса. 21
Одной скорости обнаружения недостаточно: сопровождающим программное обеспечение нужно проверить проблему и подготовить исправление, а организациям — оценить, затронуты ли их системы, и установить обновления. OpenAI рассказывает, что при реагировании на PHP2Shell координировала работу с сопровождающими PHP и поставщиками средств защиты, чтобы подготовить исправления и меры защиты до публичного раскрытия. Сам выпуск обновлений возглавили сопровождающие PHP. 48
Что организациям стоит учесть
- Проверить, затронуты ли системы. Определить используемые версии и конфигурации PHP и следовать рекомендациям разработчиков и поставщиков. Исправления вышли 21 октября; OpenAI называет их установку приоритетом для организаций, использующих PHP.
17
48
- Считать попытки атак сигналом, а не числом взломов. Проверить соответствующую активность, но отличать сканирование и попытки проникновения от подтверждённого доступа. Сообщение о миллионах попыток не показывает число успешных атак.
23
- Продумывать и обновление, и непрерывность работы. Если быстро установить исправление нельзя, временное отключение может снизить риск, но лишает пользователей доступа к сервису. План реагирования должен учитывать и устранение уязвимости, и решение о том, можно ли безопасно оставить затронутый сервис доступным.
- Готовить раскрытие уязвимости вместе с планом обновлений. Заблаговременная координация между сопровождающими программы и поставщиками средств защиты может помочь организациям быстрее понять, как действовать. OpenAI описывает такой подход в своём отчёте о реагировании на PHP2Shell.
История PHP2Shell — предупреждение о разрыве между обнаружением уязвимости и её безопасным устранением на множестве систем. ИИ может помогать находить слабые места, но защита пользователей зависит от точной оценки риска, согласованной подготовки исправлений и решений, которые учитывают и безопасность, и доступность сервисов.
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «PHP2Shell: как поиск уязвимостей с помощью ИИ привёл к отключению сайтов»?
21 октября 2026 года разработчики PHP выпустили исправления для двух критических уязвимостей PHP2Shell.
Какие ключевые моменты необходимо проверить в первую очередь?
21 октября 2026 года разработчики PHP выпустили исправления для двух критических уязвимостей PHP2Shell. Исследователи Calif использовали модель OpenAI при обнаружении критической уязвимости, а команда Wiz независимо обнаружила и сообщила об уязвимостях.
Что мне делать дальше на практике?
После раскрытия информации о проблеме облачный провайдер сообщил о миллионах попыток атак.