Застрахователният сектор следи отблизо заплахата PHP2Shell на фона на опасения от системно събитие, което би могло да залее бранша със застрахователни искове за киберсигурност на стойност милиарди долари.
Фондацията PHP и множество правителствени органи предупредиха миналата седмица за две критични уязвимости в скриптовия език, използван в над 70% от уебсайтовете. При успешно експлоатиране тези уязвимости биха могли да позволят на атакуващ да постигне отдалечено изпълнение на код.
Застрахователният сектор отдавна се опасява, че системно събитие в киберсигурността би могло да доведе до искове за милиарди долари, надхвърлящи значително всички съществуващи модели за оценка на риска.
„Уязвимостта в PHP представлява сценарий на системен риск, който отдавна тревожи киберзастрахователите и води до нежелание за агресивно разширяване на техните рискови модели“, посочват изследователи от AM Best в доклад, публикуван във вторник.
Компанията CyberCube, специализирана в анализа на риска, заяви, че PHP2Shell е „повратна точка“ по отношение на разбирането как откриването на софтуерни дефекти с помощта на изкуствен интелект може да се развие с течение на времето.
Дефектите включват уязвимост за повреда на паметта, проследявана като CVE-2026-109618, и уязвимост във вътрешното състояние на заявките, проследявана като CVE-2026-109619.
Както бе съобщено по-рано, злонамерените субекти все по-често използват изкуствен интелект за експлоатиране на критични уязвимости, което означава, че екипите по сигурност може да разполагат само с дни или часове, преди система без инсталирани корекции за сигурност да бъде компрометирана.
Реалното въздействие до момента е много ограничено според изследователите. Множество правителствени агенции, частни компании и доставчици на критична инфраструктура са спрели достъпа до своите сайтове след предупрежденията за уязвимостта.
Агенцията за киберсигурност и инфраструктурна сигурност (CISA) добави в понеделник дефектите към своя каталог с известни експлоатирани уязвимости (KEV) и също така призова потребителите да обновят софтуера си до поддържани версии.
AM Best предупреждава, че финансовият риск може да надхвърли мащаба на обикновен застрахователен инцидент и да доведе до отговорност, засягаща членовете на бордовете на директорите и ръководните кадри. Киберзастрахователите предоставят покритие за професионална отговорност при грешки и пропуски в ситуации, когато компаниите носят отговорност за непредприемане на стъпки за ограничаване на потенциалния риск или за липса на надлежно уведомяване на инвеститорите.