Дом
«PHP-армагеддон»: OpenAI и «Wiz» от Google обнаружили давние уязвимости, что вызвало панику в интернете
В среду Агентство национальной безопасности США (АНБ) опубликовало предупреждение критической степени о двух серьезных уязвимостях в PHP, исправления для которых уже выпущены Фондом PHP.
PHP, являясь языком сценариев на стороне сервера, используется примерно на 70 % веб-сайтов по всему миру — более 33 миллионов сайтов — и является неотъемлемой частью крупных платформ управления контентом, таких как WordPress.
NSA предупреждает, что эти уязвимости настолько критичны, что сайты, на которых исправления еще не установлены, следует немедленно отключить до тех пор, пока не будут установлены обновления, поскольку они позволяют злоумышленникам получить доступ к файловым системам серверов или связанным с ними базам данных.
Эти уязвимости присутствовали во всех версиях PHP, начиная с версии 5.0 (выпущенной в 2004 году). Поскольку PHP 8.1 и более старые версии больше не поддерживаются, администраторам настоятельно рекомендуется обновить свои серверы до последней стабильной версии — PHP 8.5.12.
Обнаружение этих давно существующих и широко распространённых уязвимостей стало возможным благодаря искусственному интеллекту, в частности благодаря инициативам OpenAI и Google Wiz.
Компания Calif, специализирующаяся на безопасности, приняла участие в программе OpenAI «Patch the Planet», направленной на выявление уязвимостей в программном обеспечении с открытым исходным кодом. Используя GPT‑5.6 Sol, они обнаружили одну из уязвимостей, как подробно описано в публикации в блоге OpenAI. В то же время компания Wiz задействовала свои ИИ-агенты — Wiz Atlas, Gemini 4 Argon и GPT-5.6 Sol — для обнаружения нескольких уязвимостей в PHP.
Как OpenAI, так и Wiz соблюдали протоколы ответственного раскрытия информации, сотрудничая с PHP Foundation для разработки исправлений до публичного объявления. Впоследствии они скоординировали свои действия для проверки результатов и тестирования исправлений с привлечением дополнительных партнеров из отрасли.
Компания Wiz выразила признательность за вклад компаниям Automattic, Akamai, AWS, Cloudflare, Fastly, Imperva, Microsoft и Vercel. Хотя WordPress использует PHP, компания уточнила, что уязвимость не является специфичной для её платформы; владельцы сайтов должны обновить конфигурации своих серверов и согласовать действия с хостинг-провайдерами для обеспечения защиты.
OpenAI подтвердила, что исследователи выявили эти уязвимости до того, как злоумышленники смогли их использовать, в результате чего известных случаев эксплуатации в реальных условиях не зафиксировано. Ранее сложность эксплуатации этих уязвимостей сдерживала хакеров, но искусственный интеллект снизил этот барьер. Как отметила компания Wiz, крупные языковые модели теперь могут адаптировать эксплойты для различных версий PHP, конфигураций и схем размещения памяти.
По сути, это представляет собой прорыв в области безопасности, ставший возможным благодаря ИИ, который одновременно подчеркивает повышенный риск, связанный с возможностями ИИ.
Теперь, когда уязвимости стали достоянием общественности, хакеры активно разрабатывают эксплойты. Приоритетной задачей для миллионов веб-сайтов является установка исправлений до того, как произойдут атаки. В связи с этим АНБ рекомендует отключить сайты на базе PHP, если немедленное установление исправлений невозможно.
Связанная статья
OpenAI запускает GPT-5.5 Instant в качестве новой модели по умолчанию для ChatGPT
OpenAI запустила GPT-5.5 Instant в понедельник, заменив GPT-5.3 Instant в качестве модели по умолчанию для ChatGPT. Компания заявляет, что это обновление минимизирует галлюцинации в таких ответственных сферах, как право, медицина и финансы, сохраняя
25 % выручки Nvidia в следующем году будет приходиться на финансируемые лаборатории
Компания Nvidia вложила почти 50 млрд долларов США в лаборатории по искусственному интеллекту, закупившие её чипы, обеспечив тем самым обязательства на общую сумму свыше 500 млрд долларов.26 августа ф
OpenAI включила в состав совета директоров известного «пессимиста» в области искусственного интеллекта
Пол Кристиано, известный исследователь в области искусственного интеллекта, чья деятельность направлена на обеспечение того, чтобы искусственный интеллект оставался согласованным с человеческими ценно
Рекомендации по связанным специальным темам
Дизайн и искусство
Лучшие инструменты для создания иллюстраций с помощью ИИ: быстрее создавайте редакционные сцены и обложки
2026: Новейшие и самые популярные инструменты для создания иллюстраций с помощью ИИ: в нашем тщательно подобранном списке представлены лучшие инструменты с мощными функциональными возможностями, позволяющие быстро создавать потрясающие редакционные сцены и привлекательные обложки. Каждый вариант прошел тщательные практические испытания; мы предлагаем сравнение бесплатных и платных версий, чтобы помочь вам найти идеальный вариант для вашего рабочего процесса. Попробуйте эти незаменимые решения уже сегодня, чтобы раскрыть потенциал искусственного интеллекта и повысить свою творческую продуктивность. Узнайте больше на сайте XIX.AI.
10 инструментов
xix.ai
Образование и обучение
Лучшие репетиторы по искусственному интеллекту для подготовки к экзаменам: практикуйтесь по математике, естественным наукам и английскому языку
2026 года: лучшие и самые популярные ИИ-репетиторы для подготовки к экзаменам представлены на XIX.AI! В нашем тщательно подобранном списке представлены мощные инструменты, которые кардинально изменят ваш подход к обучению: здесь вы найдете сравнение бесплатных и платных версий, тесты на практике и еженедельно обновляемые рейтинги. Они помогут повысить эффективность вашего письма, упростить изучение сложных тем и раскрыть ваш академический потенциал. Ознакомьтесь с ними прямо сейчас, чтобы найти идеальный инструмент для подготовки к экзаменам, и начните творить уже сегодня, чтобы раскрыть свои преимущества благодаря ИИ!
10 инструментов
xix.ai
Финансы
Инструменты планирования бюджета на основе ИИ для управления личными финансами
В 2026 году на XIX.AI представлены новейшие, лучшие и наиболее рейтинговые инструменты ИИ для бюджетного планирования по личным финансам! Эта тщательно отобранная коллекция включает мощные, революционные решения, которые помогают проводить реальные тесты, понимать привычки расходов и создавать персонализированные планы для повышения продуктивности. Наслаждайтесь бесплатным сравнением с платными версиями вместе с подробными рейтингами. Инструменты, которые обязательно стоит попробовать, разработаны для упрощения управления деньгами и раскрытия вашего преимущества ИИ. Исследуйте сейчас!
11 инструментов
xix.ai
Здоровье и благополучие
Помощники для отслеживания сна с ИИ: улучшите восстановление за счёт более правильных привычек перед сном
2026 год: лучшие и наиболее высоко оценённые помощники для отслеживания сна на основе ИИ, отобранные для максимального восстановления организма. В этом полностью обновлённом еженедельном руководстве представлены мощные инструменты с результатами реальных тестов, сравнением бесплатных и платных версий, а также подробными рейтингами, которые помогут вам найти оптимальное решение для улучшения качества сна и формирования лучших привычек перед сном. Ознакомьтесь с ним прямо сейчас на сайте XIX.AI, чтобы раскрыть потенциал ИИ в вашей жизни.
10 инструментов
xix.ai
Анализ данных
AI-копилоты SQL для аналитики продуктов и выручки
2026: лучшие и самые популярные ИИ-помощники для работы с SQL в сфере аналитики продуктов и доходов! XIX.AI подготовила мощную, революционную подборку инструментов, которые обязательно стоит попробовать. Они проходят проверку в реальных условиях и включаются в еженедельно обновляемый рейтинг. Эти инструменты помогают пользователям значительно повысить продуктивность за счет ускорения анализа данных, оптимизации сложных запросов и получения точных аналитических выводов, которые позволяют принимать более обоснованные бизнес-решения. Ознакомьтесь с ними прямо сейчас, чтобы найти идеальный инструмент, который поможет вам раскрыть весь потенциал искусственного интеллекта!
14 инструментов
xix.ai
Образование и обучение
Лучшие помощники по домашним заданиям с ИИ, которые учат: изучайте концепции, а не просто ответы
2026: лучшие и самые популярные помощники по домашним заданиям с ИИ, которые обучают основным концепциям, а не просто дают готовые ответы. Мощные инструменты для студентов. Обязательный к пробованию тщательно отобранный список. Еженедельное обновление. Сравнение бесплатных и платных версий. Тестирование в реальных условиях. Точные рейтинги, которые помогут вам раскрыть весь свой учебный потенциал. Исследуйте сейчас, чтобы найти идеальный инструмент для более эффективного обучения.
10 инструментов
xix.ai
Комментарии (0)
В среду Агентство национальной безопасности США (АНБ) опубликовало предупреждение критической степени о двух серьезных уязвимостях в PHP, исправления для которых уже выпущены Фондом PHP.
PHP, являясь языком сценариев на стороне сервера, используется примерно на 70 % веб-сайтов по всему миру — более 33 миллионов сайтов — и является неотъемлемой частью крупных платформ управления контентом, таких как WordPress.
NSA предупреждает, что эти уязвимости настолько критичны, что сайты, на которых исправления еще не установлены, следует немедленно отключить до тех пор, пока не будут установлены обновления, поскольку они позволяют злоумышленникам получить доступ к файловым системам серверов или связанным с ними базам данных.
Эти уязвимости присутствовали во всех версиях PHP, начиная с версии 5.0 (выпущенной в 2004 году). Поскольку PHP 8.1 и более старые версии больше не поддерживаются, администраторам настоятельно рекомендуется обновить свои серверы до последней стабильной версии — PHP 8.5.12.
Обнаружение этих давно существующих и широко распространённых уязвимостей стало возможным благодаря искусственному интеллекту, в частности благодаря инициативам OpenAI и Google Wiz.
Компания Calif, специализирующаяся на безопасности, приняла участие в программе OpenAI «Patch the Planet», направленной на выявление уязвимостей в программном обеспечении с открытым исходным кодом. Используя GPT‑5.6 Sol, они обнаружили одну из уязвимостей, как подробно описано в публикации в блоге OpenAI. В то же время компания Wiz задействовала свои ИИ-агенты — Wiz Atlas, Gemini 4 Argon и GPT-5.6 Sol — для обнаружения нескольких уязвимостей в PHP.
Как OpenAI, так и Wiz соблюдали протоколы ответственного раскрытия информации, сотрудничая с PHP Foundation для разработки исправлений до публичного объявления. Впоследствии они скоординировали свои действия для проверки результатов и тестирования исправлений с привлечением дополнительных партнеров из отрасли.
Компания Wiz выразила признательность за вклад компаниям Automattic, Akamai, AWS, Cloudflare, Fastly, Imperva, Microsoft и Vercel. Хотя WordPress использует PHP, компания уточнила, что уязвимость не является специфичной для её платформы; владельцы сайтов должны обновить конфигурации своих серверов и согласовать действия с хостинг-провайдерами для обеспечения защиты.
OpenAI подтвердила, что исследователи выявили эти уязвимости до того, как злоумышленники смогли их использовать, в результате чего известных случаев эксплуатации в реальных условиях не зафиксировано. Ранее сложность эксплуатации этих уязвимостей сдерживала хакеров, но искусственный интеллект снизил этот барьер. Как отметила компания Wiz, крупные языковые модели теперь могут адаптировать эксплойты для различных версий PHP, конфигураций и схем размещения памяти.
По сути, это представляет собой прорыв в области безопасности, ставший возможным благодаря ИИ, который одновременно подчеркивает повышенный риск, связанный с возможностями ИИ.
Теперь, когда уязвимости стали достоянием общественности, хакеры активно разрабатывают эксплойты. Приоритетной задачей для миллионов веб-сайтов является установка исправлений до того, как произойдут атаки. В связи с этим АНБ рекомендует отключить сайты на базе PHP, если немедленное установление исправлений невозможно.
OpenAI запускает GPT-5.5 Instant в качестве новой модели по умолчанию для ChatGPT
OpenAI запустила GPT-5.5 Instant в понедельник, заменив GPT-5.3 Instant в качестве модели по умолчанию для ChatGPT. Компания заявляет, что это обновление минимизирует галлюцинации в таких ответственных сферах, как право, медицина и финансы, сохраняя
25 % выручки Nvidia в следующем году будет приходиться на финансируемые лаборатории
Компания Nvidia вложила почти 50 млрд долларов США в лаборатории по искусственному интеллекту, закупившие её чипы, обеспечив тем самым обязательства на общую сумму свыше 500 млрд долларов.26 августа ф
OpenAI включила в состав совета директоров известного «пессимиста» в области искусственного интеллекта
Пол Кристиано, известный исследователь в области искусственного интеллекта, чья деятельность направлена на обеспечение того, чтобы искусственный интеллект оставался согласованным с человеческими ценно
2026: Новейшие и самые популярные инструменты для создания иллюстраций с помощью ИИ: в нашем тщательно подобранном списке представлены лучшие инструменты с мощными функциональными возможностями, позволяющие быстро создавать потрясающие редакционные сцены и привлекательные обложки. Каждый вариант прошел тщательные практические испытания; мы предлагаем сравнение бесплатных и платных версий, чтобы помочь вам найти идеальный вариант для вашего рабочего процесса. Попробуйте эти незаменимые решения уже сегодня, чтобы раскрыть потенциал искусственного интеллекта и повысить свою творческую продуктивность. Узнайте больше на сайте XIX.AI.
10 инструментов
xix.ai
2026 года: лучшие и самые популярные ИИ-репетиторы для подготовки к экзаменам представлены на XIX.AI! В нашем тщательно подобранном списке представлены мощные инструменты, которые кардинально изменят ваш подход к обучению: здесь вы найдете сравнение бесплатных и платных версий, тесты на практике и еженедельно обновляемые рейтинги. Они помогут повысить эффективность вашего письма, упростить изучение сложных тем и раскрыть ваш академический потенциал. Ознакомьтесь с ними прямо сейчас, чтобы найти идеальный инструмент для подготовки к экзаменам, и начните творить уже сегодня, чтобы раскрыть свои преимущества благодаря ИИ!
10 инструментов
xix.ai
В 2026 году на XIX.AI представлены новейшие, лучшие и наиболее рейтинговые инструменты ИИ для бюджетного планирования по личным финансам! Эта тщательно отобранная коллекция включает мощные, революционные решения, которые помогают проводить реальные тесты, понимать привычки расходов и создавать персонализированные планы для повышения продуктивности. Наслаждайтесь бесплатным сравнением с платными версиями вместе с подробными рейтингами. Инструменты, которые обязательно стоит попробовать, разработаны для упрощения управления деньгами и раскрытия вашего преимущества ИИ. Исследуйте сейчас!
11 инструментов
xix.ai
2026 год: лучшие и наиболее высоко оценённые помощники для отслеживания сна на основе ИИ, отобранные для максимального восстановления организма. В этом полностью обновлённом еженедельном руководстве представлены мощные инструменты с результатами реальных тестов, сравнением бесплатных и платных версий, а также подробными рейтингами, которые помогут вам найти оптимальное решение для улучшения качества сна и формирования лучших привычек перед сном. Ознакомьтесь с ним прямо сейчас на сайте XIX.AI, чтобы раскрыть потенциал ИИ в вашей жизни.
10 инструментов
xix.ai
2026: лучшие и самые популярные ИИ-помощники для работы с SQL в сфере аналитики продуктов и доходов! XIX.AI подготовила мощную, революционную подборку инструментов, которые обязательно стоит попробовать. Они проходят проверку в реальных условиях и включаются в еженедельно обновляемый рейтинг. Эти инструменты помогают пользователям значительно повысить продуктивность за счет ускорения анализа данных, оптимизации сложных запросов и получения точных аналитических выводов, которые позволяют принимать более обоснованные бизнес-решения. Ознакомьтесь с ними прямо сейчас, чтобы найти идеальный инструмент, который поможет вам раскрыть весь потенциал искусственного интеллекта!
14 инструментов
xix.ai
2026: лучшие и самые популярные помощники по домашним заданиям с ИИ, которые обучают основным концепциям, а не просто дают готовые ответы. Мощные инструменты для студентов. Обязательный к пробованию тщательно отобранный список. Еженедельное обновление. Сравнение бесплатных и платных версий. Тестирование в реальных условиях. Точные рейтинги, которые помогут вам раскрыть весь свой учебный потенциал. Исследуйте сейчас, чтобы найти идеальный инструмент для более эффективного обучения.
10 инструментов
xix.ai
