Председатель парламентского контрольного комитета по надзору за спецслужбами Германии Марк Хенрихманн предупредил о серьезной угрозе кибербезопасности из-за обнаруженной уязвимости в широко используемом языке программирования PHP. В интервью Handelsblatt представитель ХДС назвал ситуацию поворотным моментом, отметив, что искусственный интеллект позволяет злоумышленникам значительно быстрее использовать ранее труднодоступные уязвимости.
По сообщениям немецких ведомств, обнаруженная уязвимость, получившая название PHP-Shell, может позволить хакерам получать контроль над веб-сайтами, серверами и конфиденциальными данными. В Германии, Франции, Нидерландах и Бельгии ряд государственных учреждений и компаний временно отключили свои интернет-ресурсы в качестве меры предосторожности.
Федеральное ведомство по информационной безопасности Германии (BSI) и американское Агентство национальной безопасности (NSA) рекомендовали незамедлительно установить выпущенное обновление безопасности. Если устранить уязвимость невозможно, специалисты советуют временно отключить затронутые системы от интернета, поскольку существует риск несанкционированного доступа без использования пароля.
Особую обеспокоенность специалистов вызывает возможность масштабных автоматизированных атак. Использование искусственного интеллекта позволяет злоумышленникам быстрее обнаруживать уязвимые системы и разрабатывать способы проникновения. По оценке Хенрихманна, подобные угрозы затрагивают не только частные компании, но и государственные учреждения, работа которых зависит от надежности цифровой инфраструктуры.
Эксперт по информационной безопасности из Карлсруэ Кристоф Фишер предупредил, что полное устранение проблемы может занять несколько месяцев из-за большого количества потенциально уязвимых систем. Хенрихманн, в свою очередь, поддержал планы по усилению BSI в федеральном бюджете на 2027 год и призвал государственные учреждения и частные компании уделять больше внимания защите цифровой инфраструктуры.