Amazon предупредила о широкой эксплуатации уязвимости PHP2Shell

Американская компания Amazon предупредила, что уязвимости в языке программирования, на котором держится значительная часть интернета, обнаруженные с помощью инструментов искусственного интеллекта, уже «широко эксплуатируются» — пока правительства и корпорации спешно латают свои системы. Крупнейший в мире поставщик облачных услуг в среду сообщил, что зафиксировал попытку хакеров воспользоваться ошибкой за четыре дня до того, как о ней стало известно публично. По словам Amazon, теперь эти бреши «активно используются злоумышленниками по всему миру».

Речь идёт о так называемой уязвимости PHP2Shell — классе атак, названном по имени популярного языка веб-разработки PHP, который лежит в основе огромного количества сайтов, интернет-магазинов, форумов и корпоративных систем. Уязвимость позволяет злоумышленнику выполнить произвольный код на сервере и фактически взять его под контроль. Именно поэтому тревога оказалась столь громкой: PHP обслуживает, по разным оценкам, до трёх четвертей всех сайтов в мире, и любая дыра в нём мгновенно превращается в проблему глобального масштаба.

Отдельного внимания заслуживает то, как ошибку нашли. По имеющимся данным, уязвимость была выявлена с помощью инструментов на базе искусственного интеллекта — систем, которые автоматически анализируют код и ищут в нём слабые места. Это меняет правила игры: если раньше аудит безопасности требовал месяцев работы дорогих специалистов, то теперь ИИ-агенты способны прочёсывать миллионы строк кода за считаные часы и находить то, что человек попросту пропустил бы. Побочный эффект — скорость, с которой такие находки становятся достоянием гласности, а значит, и оружием в руках атакующих.

Именно это и произошло: по данным Amazon, первые попытки эксплуатации зафиксированы за четыре дня до официального раскрытия информации об уязвимости. Такое окно — «нулевой день плюс» — самое опасное время для защитников: патча ещё нет, предупреждений нет, а хакеры уже вовсю сканируют интернет в поисках уязвимых серверов. Четыре дня форы в кибербезопасности — это целая вечность, за которую автоматизированные боты успевают прощупать миллионы адресов.

Реакция последовала незамедлительно. Правительственные агентства по кибербезопасности ряда стран выпустили экстренные рекомендации, а компании бросили силы на срочное обновление серверов. Amazon, со своей стороны, заявила, что работает с клиентами облака, помогая им закрыть брешь, и призвала не откладывать установку патчей. Специалисты отмечают знакомую картину: больше всего рискуют организации, которые годами не обновляют инфраструктуру и держат в рабочем состоянии старые версии PHP, давно не получающие поддержки.

Эксперты видят в инциденте более широкий тренд. Искусственный интеллект всё чаще оказывается палкой о двух концах: те же модели, что помогают защитникам находить дыры, при желании можно использовать и для их поиска злоумышленниками. Оборона и нападение теперь ускоряются одинаково, и выигрывает тот, кто быстрее реагирует. Для бизнеса это означает простую вещь: аудит кода, автоматическое обновление зависимостей и мониторинг аномалий перестают быть опцией и становятся базовой гигиеной. История с PHP2Shell — наглядный урок о том, что в эпоху ИИ уязвимость может стать известной всему миру быстрее, чем вы успеете нажать кнопку «обновить».