В ФСБ потребовали отключить все сайты критической инфраструктуры России, если они не могут быстро обновить PHP. Центр кибербезопасности поручил срочно обновить язык программирования, а если сделать это быстро не получится — временно отключить ресурсы. Уязвимости позволяют злоумышленникам получить доступ к конфиденциальным данным.
Компаниям также рекомендовали проверить серверы антивирусом и изучить журналы на предмет взлома. PHP используют 69,3% сайтов в мире и более 90% русскоязычных ресурсов. Вчера в PHP обнаружили две критические уязвимости. Зарубежные компании и целые страны начали отключать свои сайты.
https://www.rbc.ru/technology_and_media/22/10/2026/6ada3f589a79475002a9c892
- - - - - - - - - - - -
ИИ помог обнаружить две опасные уязвимости в PHP — языке программирования, на котором работает до 70% Интернета.
Уязвимости оставались незамеченными более десяти лет и потенциально позволяют хакерам похищать конфиденциальные данные и получать контроль над вебсайтами. Сейчас специалисты по всему миру спешат устранить уязвимости, а эксперты уже фиксируют попытки атак.
PHP работает в фоновом режиме на серверах, определяя, как функционируют миллионы вебсайтов. Сейчас он лежит в основе многих наиболее популярных систем управления, таких как «WordPress», «Drupal», «Joomla», которые позволяют пользователям создавать, упорядочивать и публиковать цифровой контент.
Разработчики выпустили исправления 21 октября и призвали пользователей как можно скорее установить обновления.
Поскольку PHP широко используется, потенциально могут пострадать организации в разных странах и отраслях. Любой вебсайт или ПО, работающее на затронутой версии PHP, которое не внедрит патч безопасности, может стать целью хакеров.
- - - - - - - - - - - -
Всего 2 уязвимости языка программирования PHP «положили» Интернет. Настолько, что в Нидерландах отключили сайт парламента, государственные порталы, сайты больниц и предприятий, в Финляндии или Германии — государственные сервисы. Форум «4chan» перешёл в режим «только для чтения», сервис «DeviantArt» закрылся на техобслуживание, а разработчики отдельных игр предупредили, что отключают серверы дня на 3.
Эти уязвимости позволяют хакерам выполнять произвольный код на сервере без авторизации, то есть потенциально захватить сайт одним веб-запросом. И всё бы ничего, но основная проблема в том, что PHP используется почти на 70% сайтов, для которых удалось определить серверный язык программирования. На нём работают «WordPress», «Drupal», «Joomla» и множество других платформ. Под угрозой оказались миллионы сайтов.
Первые попытки атак зафиксировала «Cloudflare», однако большинство отключений, пока, носит профилактический характер. Исправления для уязвимостей уже выпустили.
Интересное...
- ...Вставка php кода в html
- ...Создание Интернета
- ...Возникновение Интернета
- ...Поиск рекламодателей
- ...ИИ-мальчик лучше, чем ИИ-девочка
- ...Проблемы с сервисами «Яндекса»: что не работает в «ПромоПульте»?
Только починился Яндекс — и снова плохие новости. 20 октября 2026 года стало известно о двух критических уязвимостях PHP, получившие общее название PHP2Shell (CVE-2026-109618 и CVE-2026-109619, CVSS 9.2). Угроза 9.2 из 10 баллов. Это критический уровень опасности.
ОтветитьУдалитьPHP — технология, на которой работает около 70% сайтов в мире. В том числе она используется в популярных CMS: WordPress, «1С-Битрикс», Joomla и Drupal.
Исправления выпустили 21 октября, но сайтам на уязвимых версиях PHP нужно установить обновления.
Масштаб угрозы оказался настолько серьёзным, что некоторые организации во всем мире решили временно отключить свои сайты, пока специалисты не смогут устранить уязвимости. Среди них — государственные порталы, больницы и другие.
Чем это грозит вашему сайту?
Уязвимости PHP2Shell (CVE-2026-109618 и CVE-2026-109619) позволяют злоумышленнику удалённо выполнить произвольный код на сервере без аутентификации, а также прочитать содержимое памяти — там могут оказаться пароли, API-ключи, токены и другие чувствительные данные.
Обновить только CMS — недостаточно. Даже если WordPress или «1С-Битрикс» обновлены до последней версии, нужно отдельно проверить обновление PHP на хостинге.
1ПС.ру