Безпека · 2026-10-22

ШІ знайшов діри в PHP, якими вже почали користуватися хакери: що робити власникам сайтів

Вразливості в мові PHP, на якій працює велика частина сайтів у світі, знайшли за допомогою ШІ, і хакери почали їх використовувати ще до того, як про них оголосили.

✨ Що сталося

Amazon повідомив, що вразливості в мові програмування PHP почали масово використовувати хакери. За словами Amazon, зловмисники спробували скористатися однією з помилок за чотири дні до того, як її оприлюднили.

Помилки знайшли дослідники з американських компаній безпеки Calif і Wiz за допомогою моделей OpenAI та Google. За оцінкою Wiz, PHP працює приблизно на 70 відсотках сайтів у світі. Помилки залишалися непоміченими понад десять років.

📌 Чому це важливо для звичайних людей

PHP — це мова, на якій написано багато сайтів, зокрема на платформі WordPress. Через це вразливість може торкнутися блогів, інтернет-магазинів і сайтів компаній, навіть якщо ви ніколи не чули про PHP.

Національне агентство безпеки США (NSA) закликало всі організації, які використовують PHP, одразу оновити системи або тимчасово вимкнути їх. Британський Національний центр кібербезпеки повідомив, що через ці помилки хакер може захопити сервер сайту без пароля чи логіну. За повідомленнями, деякі уряди в Європі тимчасово відключали сайти, поки їх латали.

🔹 Що зробити

Якщо ви маєте власний сайт або блог, перевірте, чи його хостинг і движок (наприклад, WordPress) отримали оновлення PHP, і встановіть їх. Якщо оновлення ще немає, варто тимчасово вимкнути сайт, як радить NSA, або звернутися до хостинг-провайдера.

Розробники PHP випустили оновлення того ж дня, коли з'явилося попередження, тож це найважливіший крок. Також ШІ, за словами OpenAI, допомагає шукати помилки, але ті самі можливості можуть допомогти й зловмисникам швидко створювати шкідливі програми.

Джерела: 🔗 Ars Technica — AI