Обнаружение двух критических брешей в программном обеспечении PHP, выявленных с помощью технологий искусственного интеллекта, спровоцировало масштабную угрозу для безопасности веб-сервисов в России. Под потенциальным риском оказались десятки, а возможно, и сотни тысяч сайтов сегмента Рунет, сообщил Валентин Малых, возглавляющий центр разработки больших языковых моделей MWS AI в составе МТС Web Services.
Масштаб инцидента стал очевиден 21 октября, когда в европейских странах возникла необходимость временного отключения веб-ресурсов государственных ведомств, медицинских учреждений и других организаций. Причиной послужили ошибки, позволяющие хакерам дистанционно исполнять произвольный код на сервере. Одну из таких дыр в защите удалось зафиксировать с помощью нейросетевой модели GPT-5.6 Sol.
Поскольку язык PHP является фундаментом для работы огромного количества систем управления контентом, включая WordPress и «1С-Битрикс», масштаб проблемы крайне высок. Валентин Малых сравнил состояние кода этого языка с «Тришкиным кафтаном», указывая на постоянное появление новых слабых мест. Эксперт подчеркнул, что критическая сложность заключается в крайне длительном процессе устранения подобных уязвимостей.
Техническая суть угрозы кроется в самой архитектуре выполнения PHP-кода на сервере. Лука Сафонов, выступающий бизнес-партнером по инновационному развитию в ГК «Гарда», отметил, что уже во второй половине дня 21 октября крупнейшие российские хостинг-провайдеры начали рассылать предупреждения своим клиентам. До момента публикации исправлений (которые появились около 17:00 по московскому времени) многие владельцы ресурсов были вынуждены превентивно останавливать работу своих площадок.
Сафонов пояснил, что стандартное обновление систем управления сайтом (CMS), таких как Joomla, Drupal или WordPress, не способно купировать проблему, так как дефект находится на уровне самого интерпретатора PHP. Одна из выявленных ошибок связана с дефицитом оперативной памяти и ведет к удаленному запуску кода, а вторая — с нарушением сохранения состояния между запросами, что может спровоцировать утечку конфиденциальной информации, включая пароли, токены сессий, ключи доступа и цифровые сертификаты. Такие инциденты крайне сложно обнаружить в момент их совершения.
В качестве временной меры защиты эксперт предложил использовать WAF (Web Application Firewall) для фильтрации вредоносного трафика, однако подчеркнул, что это не спасет, если злоумышленники получат прямой доступ к серверу. Лука Сафонов также предупредил о грядущей «серьезной волне атак» и настоятельно рекомендовании не только обновить PHP, но и перезапустить веб-серверы вместе с фоновыми процессами, чтобы очистить память от устаревшего кода. Владельцам уязвимых серверов также советуют сменить все учетные данные и проверить системы на следы компрометации.
Опасность ситуации подтверждает и Александр Леонов, ведущий эксперт по управлению уязвимостями в Positive Technologies. Согласно шкале CVSS 4.0, выявленные ошибки получили крайне высокий рейтинг опасности — 9,2 из 10. По его словам, уязвимости позволяют проводить атаки без предварительной авторизации и затрагивают различные способы работы PHP, включая модули Apache mod_php и PHP-FPM. Компания Cloudflare уже фиксирует первые попытки эксплуатации данных брешей, а инструкции по их использованию уже начали появляться в открытом доступе.
Статистика подтверждает критическую зависимость Рунета от данного языка: по сведениям W3Techs, на 21 октября PHP используется в 90,9% всех идентифицируемых русскоязычных сайтов, в то время как в мировом масштабе этот показатель составляет 69,3%.
География последствий инцидента уже охватила Германию, Францию, Бельгию, Нидерланды и Финляндию. В ряде стран, например в Финляндии, госорган Valtori сообщил, что отключение ресурсов было превентивным и не связано с фактами утечки данных. В Германии же информация о зафиксированных инцидентах пока отсутствует.
За процессом обнаружения стояли передовые технологии: компания Calif нашла одну из ошибок через модель GPT-5.6 Sol (инициатива Patch the Planet от OpenAI), а компания Wiz (принадлежит Google) самостоятельно выявила обе проблемы. Благодаря скоординированным действиям исследователей, процесс подготовки исправлений длился около двух месяцев до момента их публичного релиза.
