Несколько стран Европы временно отключили сайты госучреждений, больниц и образовательных организаций после обнаружения двух критических уязвимостей в языке программирования PHP. Одну из них нашли с помощью ИИ, сообщили в OpenAI.

PHP — язык с открытым исходным кодом, с помощью которого можно создавать сайты и веб-приложения. Он поддерживает работу серверной части ресурсов, в том числе обработку данных, проверку учётных данных и проведение платежей. Ошибки в PHP могут угрожать безопасности большого числа сайтов.

Читайте также
Хакер взломал госреестр Дании, введя пароль «123456»

Одно из слабых мест, которое могло существовать около 20 лет, обнаружили с помощью модели GPT-5.6 Sol. Уязвимости оценили на 9,2 балла из 10 по уровню опасности. По данным аналитического сервиса W3Techs — 91,5% русскоязычных сайтов работают на PHP (в мире — 69,3%).

Из-за угрозы кибербезопасности сайты начали отключать в Германии, Франции, Бельгии, Нидерландах и Финляндии. В странах пока не фиксировали атак на ресурсы.

Разработчики PHP исправили ошибки и рекомендовали установить обновление как можно скорее. Американская компания Cloudflare заявила, что уже наблюдает первые атаки, связанные с уязвимостями.