Даже после выхода исправлений сайты на PHP могут оставаться скомпрометированными неделями — и в первую очередь это касается небольших ресурсов, которые медлят с экстренными обновлениями. С таким предупреждением выступил глава Immunefi Митчелл Амадор.
Критическая уязвимость в PHP и затяжные последствия
Речь идет о критической уязвимости в PHP — популярном языке программирования, на котором работает значительная часть интернета, включая многие сайты и сервисы в криптоиндустрии. Митчелл Амадор, возглавляющий платформу Immunefi, специализирующуюся на поиске уязвимостей и выплате вознаграждений за их обнаружение, выступил с предупреждением.
Он отметил, что последствия могут быть затяжными: даже после выпуска исправлений часть сайтов останется под угрозой.
Ранее генеральный директор Cloudflare Мэтью Принс сообщал, что инфраструктура компании зафиксировала тысячи попыток эксплуатации уязвимости в PHP ещё до её публичного раскрытия.
Сайты могут оставаться скомпрометированными неделями, особенно небольшие ресурсы, которые медленнее внедряют экстренные обновления.
Амадор связал этот случай с более широким трендом: по его мнению, «апокалипсис уязвимостей», порожденный искусственным интеллектом, идет по расписанию. ИИ-инструменты позволяют быстрее находить слабые места в коде, и злоумышленники этим пользуются.
Почему небольшие сайты становятся легкой добычей
Крупные компании обычно имеют команды безопасности и быстрее реагируют на критические патчи. Небольшие же сайты, включая проекты в криптосфере, часто не располагают ресурсами для оперативного обновления.
Напомним, что PHP Foundation публично признал «структурный провал» после задержки с выпуском критического патча безопасности.
Именно они, по словам Амадора, становятся легкой добычей. Задержка с установкой исправлений означает, что окно для атаки остается открытым неделями, а не часами.
Если вы управляете сайтом на PHP, проверьте наличие обновлений и установите их как можно скорее — промедление здесь измеряется не днями, а риском потери данных.
Для криптопроектов это особенно чувствительно: компрометация веб-ресурса может привести к краже ключей, фишинговым атакам на пользователей и потере репутации.
Как ИИ ускоряет поиск уязвимостей и атаки
Предупреждение Амадора прозвучало на фоне роста числа атак, автоматизированных с помощью ИИ. Инструменты на базе больших языковых моделей позволяют сканировать код и находить уязвимости быстрее, чем это делали люди.
Immunefi, которую возглавляет Амадор, зарабатывает на поиске уязвимостей в криптопроектах и выплачивает вознаграждения исследователям безопасности. Компания не раз отмечала, что скорость обнаружения дыр растет, а время реакции проектов остается низким.
Нынешний случай с PHP — лишь один из примеров. Если тренд сохранится, небольшим командам придется либо инвестировать в безопасность, либо мириться с повышенным риском.
Открытый вопрос — успеют ли разработчики и владельцы сайтов адаптироваться к реальности, где ИИ-атаки становятся нормой, а не исключением.