🌐 В России могут начать отключать сайты из-за опасных уязвимостей, обнаруженных с помо...
🌐 В России могут начать отключать сайты из-за опасных уязвимостей, обнаруженных с помощью ИИ Под угрозой оказались около 50 тыс. российских веб-приложений, подсчитали аналитики по кибербезопасности. Проблема связана с двумя ошибками в PHP — языке программирования, который отвечает за работу сайтов на сервере, например обработку заказов и получение данных. Опасность уязвимостей оценили в 9,2 балла из 10. Центр по компьютерным инцидентам при ФСБ предписал организациям критической инфраструктуры установить обновления, а если это невозможно — рассмотреть временное отключение ресурсов, сообщает РБК. Ошибки позволяют хакерам проникать на серверы даже без пароля, объяснил эксперт по цифровой криминалистике компании Singleton Security Пётр Покаместов: Уязвимость позволяет запустить произвольный код, который выполнится на сервере. Потенциально это может дать злоумышленнику доступ во внутреннюю инфраструктуру. Также можно взломать сервер без авторизации и знания паролей, получить доступ к файлам или в целом контроль над сервером. Одну из проблем исследователям помогла обнаружить модель искусственного интеллекта GPT-5.6 Sol от создателей ChatGPT. После раскрытия уязвимостей компания Cloudflare, которая занимается защитой интернет-ресурсов, зафиксировала миллионы попыток атак. В нескольких европейских странах некоторые сайты временно отключили в качестве меры предосторожности. Разработчики PHP уже выпустили исправления, однако дополнительные защитные фильтры не заменяют обновление самого программного обеспечения.