Интернет оказался под давлением беспрецедентного количества уязвимостей в ключевых технологиях, что привело к волне атак, охватывающей миллионы пользователей. Искусственный интеллект продемонстрировал свою способность выявлять бреши быстрее, чем разработчики успевают их устранить. Это событие получило название «черный октябрь» среди ведущих отраслевых обозревателей и специализированных изданий, таких как TechCrunch и 3DNews, которые описали масштабы угроз.

Наиболее критичной уязвимостью стала проблема в PHP — платформе, используемой примерно на 70% всех сайтов в мире. Благодаря нейросетям исследователи из компаний Wiz, Calif и OpenAI смогли выявить эту проблему, существовавшую более десяти лет. Уязвимость позволяла злоумышленникам запускать вредоносный код на сервере без необходимости ввода логина и пароля. После обнародования информации 21 октября атаки начали происходить сразу.

«Через 45 минут после объявления их количество возросло до десятков тысяч, а в течение двух часов достигло сотен тысяч, и сейчас речь идет о миллионах» — сообщает компания Cloudflare.

Кроме PHP, уязвимости затронули и компанию eMudhra, которая отвечает за подтверждение подлинности сайтов. Восемь секретных ключей оказались настолько слабыми, что один из них был просто цифрой 4. Это привело к отзыву около 30 тысяч сертификатов, под угрозой оказались миллионы ресурсов.

Также была взломана облачная платформа Railway, на которой разработчики размещают свои приложения. Злоумышленник получил доступ к настройкам клиентских проектов и частично расшифровал данные.

Среди других уязвимостей упоминается проблема с максимальным рейтингом опасности 10.0 в GitLab — популярном сервисе для программистов. Проблемы были выявлены и в других программах, таких как Node.js, медиаплеер Plex и платформа OpenCode для написания кода. Также сообщается о заражении LiteLLM — программы для работы с ИИ, которая теперь крадет пароли.

Опасность уязвимостей оценивается по международной шкале CVSS, где 10.0 — это максимальный балл. Такой рейтинг указывает на то, что злоумышленник может удаленно получить полный контроль над сервером без необходимости ввода каких-либо учетных данных. Если уязвимость достигла оценки 10.0, IT-специалисты обязаны устранить ее в первую очередь, поскольку последствия могут быть катастрофическими.

Список инцидентов не ограничивается только упомянутыми случаями. В него также входят утечки данных учеников школ Калифорнии, атака на крупнейший банк Индии State Bank of India и предупреждение ФБР о вирусе-вымогателе SafePay, среди прочих инцидентов.

В ответ на угрозу государственные и частные ресурсы в США и Европе временно отключались для экстренного обновления систем. Федеральное ведомство по безопасности информационной техники Германии (BSI) выпустило экстренное предупреждение, связанное с угрозой.

Ситуация вызвала тревогу даже у руководителей крупнейших IT-компаний. Генеральный директор OpenAI Сэм Альтман признал, что последствия могут быть необратимыми. «Я больше не думаю, что мы сможем исправить все ошибки», — заявил Альтман.

Глава Cloudflare Мэтью Принс также предупредил, что ближайшие два года будут «невероятно насыщены» новыми инструментами для поиска уязвимостей. По его словам, такие программы будут способны находить бреши по всему интернету значительно быстрее, чем раньше.