Как минимум в 13 странах мира временно отключили многие государственные сайты из-за двух критических уязвимостей в языке программирования PHP. Инцидент затронул Нидерланды, Финляндию, Бельгию, Австрию, Великобританию, Данию, Латвию, Словакию, США, Францию, Германию, Чехию и Японию. Помимо госресурсов, пострадали сайты СМИ, университетов и футбольных клубов, пишет ТАСС .
Правительства Великобритании и США распространили предупреждение с требованием проверить все системы, работающие на языке программирования PHP, на предмет вредоносной активности. Ранее группа реагирования на компьютерные чрезвычайные ситуации ЕС заявила об обнаружении в языке программирования PHP двух критических уязвимостей, которые могут повлечь утечку данных, сообщило агентство Reuters.
Ведущий эксперт по управлению уязвимостями Positive Technologies Александр Леонов сообщил РБК , что обнаруженные ошибки получили оценку 9,2 из 10 по шкале CVSS 4.0, используемой для определения опасности уязвимостей. Они позволяют злоумышленникам удаленно запускать код на сервере без аутентификации, а также приводят к утечкам данных из памяти, включая пароли, токены сессий и сертификаты.
Ошибки оставались в коде PHP более десяти лет. Одну из них обнаружили с помощью ИИ-модели GPT-5.6 Sol (в рамках инициативы Patch the Planet), обе независимо выявила принадлежащая Google компания Wiz, отмечают эксперты. По данным W3Techs, PHP используют 90,9% русскоязычных сайтов. Эксперты предупреждают, что уязвимость потенциально затрагивает десятки, а то и сотни тысяч ресурсов Рунета.
«Обновление WordPress, Drupal, Joomla или другой CMS проблему не решает — менять нужно именно PHP. Под угрозой даже самый простой код на уязвимой версии», — подчеркнул технический директор «Гарда WAF» Лука Сафонов .
Специалисты ожидают «серьезной волны атак» и уже фиксируют первые признаки эксплуатации. Главная рекомендация — как можно скорее обновить PHP до исправленной версии. Если это невозможно, следует временно ограничить доступ к ресурсу или использовать WAF-фильтры. Владельцам серверов также советуют проверить журналы событий начиная с 20 октября, сменить пароли и ключи, а при подозрении на взлом — восстановить систему из чистой резервной копии.
PHP — язык программирования, который используют для создания сайтов и веб-приложений. Его код выполняется на сервере: обрабатывает запросы посетителей, получает сведения из баз данных и формирует страницы, которые затем открываются в браузере.
