Дыры в PHP нашли с помощью нейронок, а на нём 70% сайтов 🤯
Дыры в PHP нашли с помощью нейронок, а на нём 70% сайтов 🤯 21 октября разработчики PHP выпустили исправления двух критических дыр. Через них чужой человек может без пароля запустить свой код на сервере сайта. А готовый способ атаки появился в открытом доступе раньше, чем вышло исправление. Нашли их исследователи из нескольких компаний, и помогали им нейронки: модели OpenAI и Google. Сама OpenAI называет это одной из самых значимых проблем безопасности за последнее время и предупреждает, что те же возможности помогут и злоумышленникам быстро собирать инструменты для атак. Вот и новые проблемы от нейронок, причём прямо реальная проблема безопасности. Но хорошо, что нашли белые хакеры. Они ещё в августе сообщили разработчикам PHP, поэтому всё лучше, чем могло быть. Исправление уже вышло, понятно, что делать, и адаптироваться можно быстро. Так что с точки зрения базовой безопасности система сработала. При этом всем теперь приходится обновлять кучу сервисов, ведь на PHP работают Битрикс, WordPress и многие формы заявок. В Европе до выхода исправлений из предосторожности отключали сайты госорганов и больниц, и даже порта Роттердама. Сложнее всего со старыми сайтами. Многие сайты годами работают на версиях, которые давно не обновлялись, часто это старый Битрикс или старый WordPress. Теперь дыра известна всем, и понятно, как ею пользоваться. А значит, такой сайт становится реальной дырой в безопасности, и как раз заброшенные сайты начнут активно ломать. Если же версия уже не поддерживается, исправления для неё не будет. Тут владелец сайта работает уже на свой страх и риск. Мы проверили сайты клиентов и тоже нашли старые версии. А в кабинете хостинга одного клиента рядом с рабочим сайтом лежали заброшенные. Обычно все сайты одного кабинета работают под одной учётной записью, так что взлом заброшенного открывает доступ и к рабочему. Поэтому дёрните технического специалиста, который отвечает за ваш сайт, чтобы он проверил и поправил. И пусть заодно посмотрит, что ещё лежит в кабинете хостинга: ненужные старые сайты лучше выключить.