PHP Foundation випустила виправлення для двох критичних вразливостей у PHP, про які також попередило Агентство національної безпеки США. PHP працює на сервері та виконує код сайту, тому проблема стосується не браузера відвідувача, а системи, де сайт зберігає файли й обробляє дані.
За описом повідомлень, вразливості можуть дозволити нападнику дістатися файлової системи сервера або бази даних вебзастосунку. Це може означати доступ до файлів сайту, службових налаштувань чи даних, які сайт зберігає у своїй базі.
Оновлення PHP стосується і сайтів на WordPress
Проблема не є специфічною для WordPress, але сайти на цій системі керування вмістом часто працюють на PHP. WordPress порадив власникам таких сайтів оновити сервери та узгодити захист із хостинг-провайдером. Самого оновлення WordPress для цього недостатньо, якщо на сервері лишається вразлива версія PHP.
Організації, що використовують PHP, закликають насамперед застосувати виправлення, підготовлені супроводжувачами мови. Для сайту на керованому хостингу це може залежати від того, хто контролює версію PHP: власник сайту, адміністратор сервера або хостинг-провайдер.
Пошук вад прискорили системи аналізу коду
Компанія Calif виявила одну з критичних вад у межах ініціативи Patch the Planet, використовуючи GPT-5.6 Sol. Команда Wiz незалежно знайшла та повідомила про обидві вразливості, застосувавши Wiz Atlas, Gemini 4 Argon і GPT-5.6 Sol. До публічного розкриття дослідники координували роботу з супроводжувачами PHP і партнерами, щоб підготувати та перевірити виправлення.
Той самий клас інструментів може прискорити не лише пошук помилок, а й підготовку атак після розкриття деталей. Wiz попереджає, що такі системи здатні спростити пристосування коду атаки до різних версій PHP та налаштувань серверів. Тому після виходу виправлень головним лишається не аналіз самої новини, а перевірка того, чи оновлено PHP на серверах, де працюють сайти та вебзастосунки.
Джерела
- Patch the Planet: global response coordination as agents uncover critical vulnerabilities
- PHP armageddon: OpenAI, Google’s Wiz find ancient holes, panicking the internet
- an alarming warning
- issued by the PHP Foundation
- roughly 70% of the websites
- more than 33 million sites
- has issued a statement
- Wiz warned in its blog