За последние дни в сети обнаружена серия масштабных брешей в ключевых сервисах, включая GitLab, Plex, Node.js и удостоверяющий центр eMudhra. Но главный удар пришелся на язык PHP, на котором работает большая часть сайтов: в нем нашли связку уязвимостей PHP2Shell. Вектор атак кардинально изменился — теперь уязвимости ищут с помощью искусственного интеллекта.

Главное из отчета экспертов:

• ИИ против человека: Нейросети (включая модели от OpenAI) позволяют находить сложные изъяны в старом коде за секунды. Хакеры используют "аблитерированные" (лишенные этических барьеров) открытые модели, для работы с которыми не нужны глубокие технические знания.
• Миллионы атак: Сканирование и атаки на базе PHP2Shell начались в автоматическом режиме за 10 часов до официального анонса от PHP Foundation. По данным Cloudflare, количество запросов мгновенно выросло до миллионов.
• Цифровая угроза: Из-за массовых обновлений госсайты и крупные порталы (включая Archive.org и Wikimedia) временно уходят в офлайн. Эксперты опасаются, что волна взломов старых ресурсов, которые некому обновлять, приведет к масштабному "гниению ссылок" и потере пласта интернет-истории.

При этом специалисты призывают не паниковать: уязвимость опасна, но масштаб катастрофы едва ли превзойдет исторические инциденты вроде Log4j или Heartbleed, так как для создания полностью рабочего эксплойта хакерам все еще требуется реальный опыт в кибербезе.

Источник.

Материал переписан и скомпонован с помощью Gemini.