Нещодавно в інтернеті розгорнулася масштабна криза через виявлення серйозних вразливостей у мові програмування PHP, на якій побудована значна частина глобальної мережі. Власники вебсайтів отримали термінові попередження про необхідність негайного встановлення патчів безпеки або повне відключення ресурсів заради безпеки. Ця ситуація змусила багатьох експертів заговорити про те, наскільки тендітною є цифрова інфраструктура сучасного світу.
Як обговорили ведучі подкасту TechCrunch’s Equity, мова йде про проблему у технології, яка десятиліттями лежить в основі систем управління контентом на кшталт WordPress і Drupal. Оскільки на PHP працюють приблизно 70% усіх сайтів у світі, масштаб потенційної загрози виявився колосальним. Це торкнулося десятків мільйонів ресурсів, включно з урядовими та корпоративними порталами.
Учасники дискусії зазначили, що людські дослідники за участю ініціатив від провідних техногігантів виявили давні недоліки безпеки. Водночас поширення штучного інтелекту та мовних моделей створює ризики того, що зловмисники почнуть масово використовувати подібні інструменти для пошуку й експлуатації вразливостей. Генеральний директор Cloudflare Метью Прін повідомив про мільйони спроб атак, зафіксованих одразу після розголосу проблеми.
Експерти звернули увагу на дилему кібербезпеки: для створення патча інформацію доводиться оприлюднювати, що одразу приваблює хакерів. Через терміновість ситуації чимало компаній вирішили просто закрити свої сторінки, що створює ризики зникнення історичних даних та появі «мертвих посилань» в інтернеті. Фахівці застерігають, що це лише початок, і в майбутньому подібні інциденті можуть повторитися з іншим застарілим програмним забезпеченням.
Джерела: techcrunch.com
