Изкуствен интелект е помогнал на експерти да разработят за дни начин за използване на две стари уязвимости в PHP, съобщава Mediapool. Обединени под името PHP2Shell, те според публикацията могат да позволят отдалечено изпълнение на код върху уязвими сървъри без удостоверяване на самоличността. PHP Foundation е координирала отстраняването им, а на 21 октомври 2026 г. са пуснати актуализации за поддържаните версии на езика.

Публикацията обозначава дефектите като CVE-2026-109618 и CVE-2026-109619 и ги свързва с неправилна обработка на недостиг на памет и запазване на остарели данни в глобалното състояние на системата. Според нея слабостите са съществували в кода повече от десетилетие, но превръщането им в надеждно работеща атака е изисквало сложни тестове, за да не се стига просто до срив на сървъра.

AI е използван за картографиране на структури в паметта, управление на виртуални тестови среди и създаване на специализирани скриптове. Според Mediapool така експертите са се справили за броени дни със задача, за която квалифициран екип би имал нужда от месеци ръчни проби. Това не означава, че чатбот може самостоятелно да открива и използва всеки софтуерен дефект: човешката експертиза остава необходима.

Мащабът на риска е свързан с широкото разпространение на PHP — според публикацията езикът се използва от около 70% от уебсайтовете в света. При успешно използване на подобна уязвимост нападателят може да накара сървъра да изпълнява негов код. Възможните последствия включват кражба на информация, промяна на съдържание, инсталиране на зловреден софтуер и използване на засегнатата машина за други атаки. Достъпът на приложението до бази данни, файлове и вътрешни системи определя и възможния обхват на щетите.

Според Mediapool Amazon Web Services е засякла подозрителна активност към сървър-примамка още на 17 октомври, преди публичното разкриване на уязвимостите. След оповестяването Cloudflare е съобщила за милиони опити за експлоатация в рамките на часове. Опитите за атака не означават автоматично успешни пробиви. Публикацията посочва и последващи доклади за злонамерена активност, свързана с уязвимостите.

Мерките за защита започват с опис на инфраструктурата и установяване на реално използваните версии на PHP, включително в продукти и приложения на трети страни. Според публикацията европейските органи по киберсигурност препоръчват да се идентифицират засегнатите приложения и да се инсталират актуализациите с приоритет за системите, достъпни през интернет. Когато незабавното обновяване е невъзможно, временното изолиране на уязвимите услуги от публичните мрежи може да намали риска. Собствениците на сайтове трябва да потвърдят с хостинг доставчика си, че уязвимите среди са актуализирани.

Обновяването не премахва автоматично вече инсталиран зловреден софтуер. Затова описаните действия включват преглед на логовете и разследване на съмнителна активност за признаци на предишен неоторизиран достъп. Корекцията предотвратява използването на поправения участък от кода по същия начин, но не заличава щетите от предходна атака.

Остарели зависимости и несъвместимости с други компоненти могат да затруднят поставянето на корекциите, а някои системи вече не получават актуализации за сигурност. След публичното разкриване на техническите подробности нападателите могат да анализират поправките и да разработят атаки срещу все още необновени системи, посочва Mediapool.

Изкуственият интелект може да подпомага и защитата чрез анализ на кода, откриване на слабости и тестване на поправки. Тези инструменти обаче изискват квалифициран човешки надзор: неточни доклади и голям обем нискокачествени резултати могат да претоварят екипите по сигурността, отбелязва публикацията. Тя подчертава и нуждата от устойчиво финансиране, специализиран персонал по сигурността и по-добра инфраструктура за тестване на критичния софтуер с отворен код.