Центр при ФСБ отреагировал на обнаруженные ИИ уязвимости сайтов

Национальный координационный центр по компьютерным инцидентам (НКЦКИ), действующий при Федеральной службе безопасности (ФСБ), отреагировал на две серьезные уязвимости в языке программирования PHP, выявленные искусственным интеллектом. Об этом 22 октября сообщило РБК, ссылаясь на письмо НКЦКИ. Эту информацию сообщает издание Известия.

Документ был распространен через государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА). Угроза заключается в том, что злоумышленник может получить удаленный доступ к сайту без знания пароля, а также взломать сервер, извлекая из его памяти пароли, ключи и другие конфиденциальные данные.

Обе уязвимости получили оценку 9,2 балла из 10, что соответствует максимальной степени опасности. 21 октября разработчики PHP выпустили срочное обновление, устраняющее эти проблемы.

По информации РБК, на PHP функционируют 90,8% русскоязычных сайтов и 69,3% сайтов по всему миру. Среди них такие ресурсы, как Wikipedia, Flickr, Tumblr, Slack, MailChimp и Facebook (принадлежит Meta, признана в РФ экстремистской и запрещена).

Старший эксперт Kaspersky GReAT Леонид Безвершенко 21 октября отметил, что десятки миллионов веб-страниц по всему миру подверглись риску взлома из-за утечки информации об уязвимостях в языке программирования PHP. После получения доступа злоумышленники могут украсть личные данные пользователей, внедрить вредоносный код или попытаться проникнуть во внутреннюю сеть организации, владеющей ресурсом.

Больше новостей и эксклюзивных видео смотрите в канале Самара Онлайн 24 в MAX