Обнаруженные уязвимости в PHP — открытом языке программирования, на котором работает значительная часть интернета, — вынудили владельцев сайтов срочно устанавливать обновления. Тем, кто не мог сделать это сразу, рекомендовали временно отключить ресурсы. Обсуждение последствий инцидента прошло в подкасте TechCrunch Equity с участием Кирстен Коросек, Шона О’Кейна и Энтони Ха.
Проблема оказалась особенно масштабной из-за распространённости PHP. Hypertext Preprocessor используется в системах управления содержимым WordPress и Drupal, а сам язык задействован примерно на 70% сайтов, то есть речь идёт о десятках миллионов ресурсов. При этом уязвимость существовала десятилетиями и оставалась незамеченной.
Участники подкаста отметили, что найденные ошибки обнаружили люди, участвовавшие в инициативе OpenAI и Wiz Hack the Planet, хотя для эксплуатации уязвимости применялись системы на базе больших языковых моделей. По словам Шона О’Кейна, подобные случаи показывают, насколько хрупкой остаётся фундаментальная инфраструктура сети, построенная на открытом программном обеспечении. Он сравнил её с конструкцией, которая держится «на клее и мечтах».
Ситуацию осложнило то, что после раскрытия информации начались попытки массовой эксплуатации PHP2Shell. Как отмечалось в подкасте TechCrunch, некоторые сведения появились до окончания согласованного периода публикации, из-за чего среди хакеров возникла гонка. Глава Cloudflare Мэтью Принс сообщил о миллионах попыток атак, направленных на PHP2Shell.
Кирстен Коросек обратила внимание и на последствия срочного отключения сайтов. Если компании, государственные учреждения и небольшие организации будут закрывать ресурсы вместо установки исправлений, это может привести к росту «гниения ссылок» — ситуации, когда старые веб-страницы становятся недоступными. Вместе с ними может исчезнуть часть материалов, имеющих историческую ценность.
Amazon, располагающая значительными ресурсами для кибербезопасности, сообщила о попытках использовать уязвимость ещё до её публичного раскрытия. Компания обнаружила их с помощью сети приманок — специально созданных систем, имитирующих уязвимые цели. Участники Equity считают, что подобные инциденты могут стать началом нового этапа в кибербезопасности, поскольку далеко не все владельцы сайтов и государственные структуры имеют возможности Amazon для защиты своих систем.