🤖 The Bell Tech

ИИ нашел дыру в базовом слое интернета НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+ Свежераскрытая «дыра» в реализации языка скриптов PHP, на котором построено 70% сайтов всего интернета, оказалась настолько зияющей, что в среду 21 октября администраторы сотен серверов, в том числе государственных в Нидерландах и Финляндии, предпочли отключить их совсем до выхода срочных патчей. Уязвимость получила очень высокий рейтинг опасности 9.2, идентификатор PHP2Shell и представляет собой целый класс проблем с управлением памятью в PHP. Опуская технические детали, для того, чтобы эксплуатировать эту уязвимость, не нужны никакие доступы или пароли — достаточно десятка особым образом сконфигурированных запросов. Запустить вредоносный код на сервере под управлением PHP можно за секунды или часы в зависимости от сложности системы. Самое главное, что теоретически подходы к эксплойту были известны десятилетиями, но он считался слишком экзотическим и запредельно сложным в реализации. Но все это изменило появление ИИ. Первым уязвимость еще в августе открыл специалист по компьютерной безопасности из Калифорнии Райан Остин с помощью ИИ GPT-5.6 Sol и сообщил о ней разработчикам PHP. Разработчики все это время в обстановке строгой секретности занимались патчами и назначили большое обновление на 22 октября. Но информация о содержании патча — и соответственно о наличии уязвимости — утекла в Hacker News 20 октября. Достоверной информации о реальных атаках с использованием уязвимости нет, но главная опасность в наличии в сети редко обновляемых серверов и прочих устройств с PHP, на которые смогут проникнуть хакеры.