Уязвимости PHP уже пытаются использовать для взлома серверов

Google, OpenAI и Amazon подключились к анализу угроз, поиску атак и защите систем. Google с помощью моделей искусственного интеллекта изучил уязвимости, оценил их серьёзность, смоделировал атаки и проверил патчи. В OpenAI заявили, что критические проблемы обнаружили исследователи, работавшие с её ИИ-моделями, но теми же возможностями могут воспользоваться киберпреступники.

В Amazon сообщили, что система мониторинга MadPot обнаружила попытки эксплуатации ещё 17 октября — до публичного раскрытия проблемы. Cloudflare также зафиксировала такие действия за день до официального объявления и включила межсетевые экраны для веб-приложений.

VulnCheck обнаружила подключения к созданным для наблюдения уязвимым системам с IP-адресов из Канады и Нидерландов. Минимум одна попытка эксплуатации, позволявшая выполнить код без аутентификации, исходила с зарегистрированного в Китае адреса; злоумышленник запросил несуществующий путь и получил ошибку 404.

По данным Patchstack, после выпуска обновления PHP телеметрия показывала только зондирование, без прямых доказательств взлома. Некоторые сайты временно остановили работу, включая Pinboard, ряд правительственных ресурсов Нидерландов и отдельные службы, связанные с «Википедией».