УЯЗВИМОСТЬ PHP, СУЩЕСТВУЮЩАЯ С 2014 ГОДА, ИСПОЛЬЗОВАЛАСЬ ДЛЯ АТАК: ВЗЛОМАНО БОЛЕЕ 100 КОМПАНИЙ
Предполагается, что две критические уязвимости безопасности в PHP существуют с 2014 года. Согласно опубликованной информации, злоумышленники использовали инструменты с поддержкой ИИ для атак на более чем 1 200 веб-сайтов и успешно проникли в системы более 100 компаний.
Некоторые государственные органы предупредили соответствующие организации о необходимости устранить уязвимости или временно приостановить работу сайтов, если обеспечить их безопасность пока невозможно.
Примечательно не только то, что уязвимости существуют давно, но и то, что ИИ может помочь автоматизировать поиск целей и увеличить масштаб атак.
В будущем ИИ может ускорить кибератаки и сделать их более масштабными. Квантовые компьютеры также создают новые проблемы для современных криптографических систем, хотя возможность взлома конкретных систем зависит от реального уровня развития технологий.
Главный урок: нельзя пренебрегать обновлением программного обеспечения, устранением уязвимостей и мониторингом систем. Уязвимость, существующая много лет, всё ещё может стать точкой входа для крупномасштабных атак.
Примечание: данные о количестве затронутых веб-сайтов и компаний следует сверить с исходным отчётом, прежде чем считать их подтверждёнными.

$AVA $BMT $AXIS