Критические уязвимости PHP парализовали сайты по всему миру

В языке программирования PHP обнаружены две критические уязвимости, всем пользователям PHP рекомендовано немедленно выполнить обновления, объявили разработчики языка. На движке PHP работает в том числе серверная часть множества сайтов и сервисов. Используя эти две уязвимости, злоумышленник может удаленно выполнить код. Правительственные учреждения по всей Европе отключили свои сайты в качестве меры предосторожности, пишет Reuters. О временном отключении своего сайта также сообщил телеканал «Дождь». Уязвимости обнаружили с помощью ИИ, они затрагивают 70% сайтов в интернете и «относятся к числу наиболее серьезных уязвимостей, обнаруженных в PHP, и, возможно, в истории программного обеспечения», сообщили в компании Wiz Research.

Правительства, городские администрации и другие учреждения в Европе превентивно отключили свои сайты после того, как разработчики языка программирования PHP объявили, что выявили две критические уязвимости PHP — это язык программирования, на котором работает серверная часть многих сайтов и онлайн-сервисов. После объявления о найденных уязвимостях разработчики призвали пользователей обновить сайты, как только будет выпущено обновление. Новая версия была доступна днем 21 октября. Однако на фоне сообщений о том, что хакеры используют обнаруженные бреши для взлома сайтов, учреждения начали в качестве меры предосторожности отключать свои сайты. @meduza_news Открыть сайт | зеркало | телеграм ↓

Правительства, городские администрации и другие учреждения в Европе превентивно отключили свои сайты после того, как разработчики языка программирования PHP объявили, что выявили две критические уязвимости PHP — это язык программирования, на котором работает серверная часть многих сайтов и онлайн-сервисов. После объявления о найденных уязвимостях разработчики призвали пользователей обновить сайты, как только будет выпущено обновление. Новая версия была доступна днем 21 октября. Однако на фоне сообщений о том, что хакеры используют обнаруженные бреши для взлома сайтов, учреждения начали в качестве меры предосторожности отключать свои сайты. @meduza_news Открыть сайт | зеркало | телеграм ↓

Критические уязвимости PHP парализовали сайты по всему миру Две критические уязвимости обнаружены в PHP — одном из наиболее распространенных языков программирования, используемых для работы сайтов и веб-приложений. Обе проблемы получили оценку 9,2 балла из 10 по шкале CVSS, что соответствует критическому уровню опасности. Главная опасность заключается в возможности удаленного выполнения произвольного кода без предварительной авторизации. В случае успешной эксплуатации злоумышленник потенциально может получить контроль над уязвимым сервером. Из-за этого сайт парламента Нидерландов перестал работать, финские государственные сервисы оказались недоступны, 4chan перешёл в режим «только чтение», а серверы ряда MMO отключили на трое суток. Проблема может затронуть огромное количество ресурсов: PHP используется в популярных системах управления сайтами и интернет-магазинами, включая WordPress, Drupal, Joomla и Magento, а также в многочисленных веб-приложениях, хостинговых платформах и инструментах администрирования серверов.

Кажется, у безопасников сегодня будет очень длинный день: команда PHP готовит исправления сразу для двух критических уязвимостей, обе с оценкой 9,2 из 10 по CVSS 4.0, а релиз назначен на сегодня, 21 октября, в 14:00 UTC (16:00 в Амстердаме, 17:00 в Москве) Друзья из пары банков говорят, что у них уже все на панике, а некоторые подсистемы собираются просто отключать от интернета, так что Monster/Red Bull для PHP-команд безопасности сегодня вполне можно проводить как производственную необходимость Если у вас есть доступные из интернета приложения на PHP, предупредите тех, кто за них отвечает: разработчики просят подготовиться к обновлению сразу после релиза, а технические подробности и список затронутых версий опубликуют вместе с патчами https://www.php.net/index.php#2026-10-20-1 Кто бы мог подумать, что у технологии с названием "Personal Home Page" могут найти пару жестких дыр с помощью АИ ☕️

В Европе временно отключили ряд сайтов госорганизаций, больниц и образовательных учреждений из-за двух критических уязвимостей в языке программирования с открытым кодом PHP. Одну из них выявили с помощью искусственного интеллекта GPT-5.6 Sol в рамках инициативы Patch the Planet, сообщила OpenAI. PHP используется для создания сайтов и веб-приложений, обеспечивает работу серверной части ресурсов, в том числе обработку данных, проверку учетных данных пользователей и проведение платежей. Как поясняет OpenAI, два месяца компания вместе с исследователями, разработчиками и специалистами по кибербезопасности работала над устранением ошибок и подготовкой защитных мер до публичного раскрытия информации. Разработчики PHP выпустили обновления, устраняющие обе критические уязвимости, и настоятельно рекомендовали пользователям установить их как можно скорее. ▪Канал РБК в «Максе»

❗️Сайт Дождя временно недоступен В связи с сообщениями о критических уязвимостях PHP — языка, на котором работают многие сайты, в том числе Дождя — мы в качестве меры предосторожности решили временно отключить наш основной сайт. Сейчас техническая команда Дождя проверяет безопасность инфраструктуры. Мы восстановим работу сайта, как только убедимся, что его использование безопасно. Приносим извинения за неудобства и благодарим за понимание. Приложение Дождя для iOS и Android остается доступным.

▪️Разработчики рассказали об угрозе для сайтов Рунета из-за «дыры» в PHP, обнаруженной с помощью искусственного интеллекта. Под угрозой в России могут оказаться десятки тысяч сайтов, сообщил в разговоре с РБК руководитель центра разработки больших языковых моделей MWS AI, входящей в МТС Web Services, Валентин Малых. 21 октября в Европе после обнаружения двух критических уязвимостей PHP временно отключили ряд сайтов госорганов, больниц и других организаций. Одну из ошибок нашли с помощью ИИ-модели GPT-5.6 Sol. Сайты приостанавливали работу в качестве меры предосторожности — уязвимости позволяют злоумышленникам удаленно запускать код на сервере. ▪Канал РБК в «Максе»

⚠️🌎#интернет #warning Интернет объявил чрезвычайное положение. Две дыры в PHP заставили отключать сайты по всему миру Две критические уязвимости в PHP заставили государственные учреждения и крупные интернет-сервисы временно отключать сайты по всему миру. Ошибки позволяют злоумышленникам захватывать серверы без пароля. Разработчики уже выпустили исправления, но миллионы сайтов потенциально остаются под угрозой. подробнее

В Европе ограничивают работу сайтов, созданных на языке PHP, массово использующегося в веб-разработке, пишет Bloomberg. Ранее Reuters сообщал об угрозе взлома из-за критических уязвимостей в PHP.

😦 Сайты по всему миру отключают из-за критической уязвимости. У индийского удостоверяющего центра eMudhra нашли дыры в безопасности, позволяющие подделывать сайты, а в языке программирования PHP нашли две уязвимости с оценкой 9,2 из 10. На этом фоне ряд государств и крупных компаний начали отключать онлайн-сервисы и сайты, чтобы избежать хакерских атак 📲 Подпишись на Ленту дня в Max

В 13 странах отключили государственные сайты из-за критической уязвимости в языке программирования PHP, следует из подсчетов ТАСС. ✔ Подпишись на ТАСС в "Максе"