Для интернета наступил «черный октябрь» из-за уязвимости большинства сайтов

Интернет столкнулся с беспрецедентной волной уязвимостей в ключевых технологиях. Искусственный интеллект нашел бреши быстрее, чем разработчики успели их закрыть, а ведущие отраслевые обозреватели и профильные издания, включая TechCrunch и 3DNews, окрестили этот период «черным октябрем» для мировой кибербезопасности, описывая масштаб угроз. Самая опасная уязвимость оказалась в PHP — это система, которую используют около 70% сайтов в мире. Ее нашли с помощью нейросетей исследователи из компаний Wiz, Calif и OpenAI. Проблема существовала более десяти лет и позволяла любому злоумышленнику запустить на сервере любой вредоносный код, даже не вводя логин и пароль. После того как информацию обнародовали 21 октября, атаки начались моментально. «Через 45 минут после объявления их число возросло до десятков тысяч, в течение двух часов — до сотен тысяч, а сейчас речь идет уже о миллионах», — сообщили в Cloudflare. Помимо PHP, уязвимости нашли в компании eMudhra, которая подтверждает подлинность сайтов. Восемь секретных ключей оказались настолько слабыми, что один из них был просто цифрой 4. Из-за этого пришлось отозвать около 30 тысяч подтверждений, а под угрозой оказались миллионы сайтов. Взломали и облачную платформу Railway, где разработчики размещают свои приложения. Злоумышленник получил доступ к настройкам клиентских проектов и частично расшифровал данные. В список также вошла уязвимость с максимальным рейтингом опасности 10.0 в GitLab — сервисе для программистов. Проблемы нашли и в других программах: Node.js (на нем работает множество сайтов), медиаплеере Plex и платформе для написания кода OpenCode. Отдельно сообщили о заражении LiteLLM — программы для работы с ИИ, которая теперь крадет пароли. Опасность уязвимостей оценивают по международной шкале CVSS, где 10,0 — максимальный балл. Такой рейтинг означает, что злоумышленник может удаленно проникнуть на сервер и получить над ним полный контроль без пароля и логина. Если уязвимость получила 10,0, IT-специалисты обязаны закрыть ее в первую очередь, потому что последствия могут быть катастрофическими. Список инцидентов на этом не заканчивается. В него вошли утечка данных учеников школ Калифорнии, атака на крупнейший банк Индии State Bank of India, предупреждение ФБР о вирусе-вымогателе SafePay и другие случаи. Государственные и частные ресурсы в США и Европе временно отключали, чтобы экстренно обновить системы. Федеральное ведомство по безопасности информационной техники Германии (BSI) выпустило экстренное предупреждение об угрозе. Ситуация вызвала беспокойство даже у руководителей крупнейших IT-компаний. Генеральный директор OpenAI Сэм Альтман признал необратимость последствий. «Я больше не думаю, что мы сможем исправить все ошибки», — заявил Альтман. Глава Cloudflare Мэтью Принс, в свою очередь, предупредил, что следующие два года будут «невероятно насыщены» появлением инструментов для поиска уязвимостей. По его словам, такие программы позволят находить бреши по всему интернету гораздо быстрее.