Наступил «черный октябрь» для интернета: 70% сайтов оказались под угрозой

Интернет столкнулся с беспрецедентной волной уязвимостей в ключевых технологиях. Искусственный интеллект нашел бреши быстрее, чем разработчики успели их закрыть, а ведущие отраслевые обозреватели и профильные издания, включая TechCrunch и 3DNews, окрестили этот период «черным октябрем» для мировой кибербезопасности, описывая масштаб угроз.

Самая опасная уязвимость оказалась в PHP — это система, которую используют около 70% сайтов в мире. Ее нашли с помощью нейросетей исследователи из компаний Wiz, Calif и OpenAI. Проблема существовала более десяти лет и позволяла любому злоумышленнику запустить на сервере любой вредоносный код, даже не вводя логин и пароль. После того как информацию обнародовали 21 октября, атаки начались моментально.

«Через 45 минут после объявления их число возросло до десятков тысяч, в течение двух часов — до сотен тысяч, а сейчас речь идет уже о миллионах», — сообщили в Cloudflare.

Помимо PHP, уязвимости нашли в компании eMudhra, которая подтверждает подлинность сайтов. Восемь секретных ключей оказались настолько слабыми, что один из них был просто цифрой 4. Из-за этого пришлось отозвать около 30 тысяч подтверждений, а под угрозой оказались миллионы сайтов.

Взломали и облачную платформу Railway, где разработчики размещают свои приложения. Злоумышленник получил доступ к настройкам клиентских проектов и частично расшифровал данные.

В список также вошла уязвимость с максимальным рейтингом опасности 10.0 в GitLab — сервисе для программистов. Проблемы нашли и в других программах: Node.js (на нем работает множество сайтов), медиаплеере Plex и платформе для написания кода OpenCode. Отдельно сообщили о заражении LiteLLM — программы для работы с ИИ, которая теперь крадет пароли.

Список инцидентов на этом не заканчивается. В него вошли утечка данных учеников школ Калифорнии, атака на крупнейший банк Индии State Bank of India, предупреждение ФБР о вирусе-вымогателе SafePay и другие случаи.

Государственные и частные ресурсы в США и Европе временно отключали, чтобы экстренно обновить системы. Федеральное ведомство по безопасности информационной техники Германии (BSI) выпустило экстренное предупреждение об угрозе.

Ситуация вызвала беспокойство даже у руководителей крупнейших IT-компаний. Генеральный директор OpenAI Сэм Альтман признал необратимость последствий.

«Я больше не думаю, что мы сможем исправить все ошибки», — заявил Альтман.

Глава Cloudflare Мэтью Принс, в свою очередь, предупредил, что следующие два года будут «невероятно насыщены» появлением инструментов для поиска уязвимостей. По его словам, такие программы позволят находить бреши по всему интернету гораздо быстрее.