News · Security · November 12, 2026
Breach Briefing: ИИ превратил баг PHP в мировую гонку
В октябре 2026 исследователи с помощью ИИ нашли критические уязвимости PHP, а эксплойты появились через дни. Что случилось и что это значит для файлов.
Это Breach Briefing: один реальный инцидент, что известно публично и что могут из него извлечь человек или небольшая команда.
Что произошло
В октябре 2026 года по всему миру были исправлены две критические уязвимости в PHP, языке, на котором работают почти 70% сайтов по некоторым оценкам. Они значатся как CVE-2026-109618 и CVE-2026-109619. По данным CNBC, их нашли исследователи Wiz и Calif с помощью продвинутых ИИ-моделей, а эпизод получил название «Black October». По данным Industrial Cyber, CISA заявило, что под угрозой любая конфигурация PHP, обслуживающая веб-запросы, включая PHP-FPM, Apache с mod_php и LiteSpeed, и посоветовало отключать системы, которые нельзя обновить. По сообщениям, CISA внесло обе уязвимости в каталог Known Exploited Vulnerabilities 26 октября, а Cloudflare зафиксировала миллионы попыток эксплуатации в дни после раскрытия (CyberGuy). Некоторые издания отмечают, что многие старые версии PHP всё ещё работают (CNN).
Почему это важно не только для PHP
Урок в скорости. Бывший директор CISA Крис Кребс сказал CNBC, что около 3% всех критических уязвимостей за всю историю были найдены за последний месяц, а заместитель CISO Anthropic Джейсон Клинтон сказал, что защитникам, возможно, придётся продержаться около 18 месяцев. Когда ИИ находит баги быстрее, чем люди их исправляют, промежуток между раскрытием и атакой сокращается с недель до дней. Крупные компании могут использовать те же модели для укрепления систем. Малый бизнес часто не может.
Что это значит для ваших данных
Нельзя обогнать патчами каждый сервер, от которого вы зависите. Поэтому спросите: если сервер с моими данными взломают завтра, что получит атакующий?
- Если ключ у провайдера, взлом сервера может означать читаемые файлы.
- Если ключ на вашем устройстве, тот же взлом даст запечатанные блоки.
В Ghostdrive файлы, заметки и память ИИ шифруются на вашем устройстве ключом, который есть только у вас. Узлы, реле и шлюзы хранят шифртекст и не могут его прочитать. Сайт Ghostdrive статичен, а его узлы написаны на TypeScript, не на PHP. Это не делает проект неуязвимым: у него другие ошибки, а та же скорость относится и к нам, поэтому мы сами сканируем код и публикуем результаты (что нашёл наш скан).
Пример: агентство с клиентским сайтом
Небольшое агентство ведёт WordPress-сайт клиента, а договоры и брендовые файлы лежат на том же сервере. Если сервер взломают, прочитают всё. Безопаснее так: держать файлы в запечатанном Drive, делиться одним файлом по ссылке со сроком действия, а сайт пусть показывает только публичное. Тогда ошибка веб-сервера раскроет сайт, а не клиентский архив.
Сделайте на этой неделе
- Обновите PHP и все веб-компоненты или отключите устаревший сайт, как советовало CISA.
- Включите двухфакторную аутентификацию и пользуйтесь менеджером паролей. Pass один из них.
- Уберите приватные файлы с серверов, на которых также работает публичное ПО.
- Запишите, кому вы позвоните, если хостинг объявит о взломе завтра.
Где находится Ghostdrive: хранилище, Drive и Pass работают. Рынок хранения и DAO работают в тестовой сети, аудит ожидается.