Критические уязвимости в PHP привели к отключению сайтов по всему миру
Проблемы в языке программирования повлияли на безопасность множества веб-сервисов
Событие собрано из сообщений нескольких изданий, и признаков того, что одно списано с другого, не нашлось. Это утверждение о составе источников, а не о том, что произошедшее проверено.
Что произошло
На днях две критические уязвимости в языке программирования PHP, находящемся в основе 70% мировых сайтов, стали причиной отключения множества веб-ресурсов с целью предотвратить возможные кибератаки. Уязвимости, получившие название "PHP2Shell", позволяли злоумышленникам удаленно исполнять вредоносный код на серверах без необходимости аутентификации.
Контингент, использующий PHP, включает значимые интернет-ресурсы, такие как правительственные сайты и крупные онлайн-платформы. В связи с быстроразвивающимися киберугрозами и сообщениями об уже зафиксированных попытках эксплуатации уязвимостей, компании и государственные учреждения мира начали срочно обновлять свои системы, чтобы предотвратить утечку данных и другие последствия.
Что известно
· средняя близость к цитате 87%- ◐Уязвимости в PHP, получившие название 'PHP2Shell', позволяют удаленно исполнять вредоносный код на серверах.Berlingske
- ◐Программное обеспечение PHP использует 70% веб-сайтов по всему миру, в том числе такие платформы, как WordPress и Drupal.20minutos
- ◐Уязвимости были обнаружены благодаря искусственному интеллекту, использованному компаниями Wiz и Calif.The Korea Times
- ◐Министерство науки и ИТ Южной Кореи выпустило настоятельное предупреждение для сайтов, использующих уязвимые версии PHP, требуя незамедлительных обновлений.The Korea Times
- ◐Сразу после объявления об уязвимостях началось резкое увеличение попыток эксплуатации, достигнув миллионов в первые часы.Rappler
- ◐Обновления безопасности для устранения уязвимостей были выпущены 22 октября 2026 года.heise online
- ◐Среди затронутых ресурсов оказались сайты правительств Дании, Финляндии, Франции и Нидерландов.FAZ
- ◐Разработчики PHP сообщили, что уязвимости были скрыты в программном обеспечении в течение более чем 10 лет, пока не были выявлены.Digi24
Что не подтверждено
- ?Как именно уязвимости 'PHP2Shell' были скрыты в программном обеспечении более 10 лет?
- ?Какие конкретные меры принимаются компаниями после получения предупреждений?
- ?Будут ли другие страны следовать примеру Южной Кореи и выпускать свои предупреждения?
Хронология
Публикации в порядке появления, у каждой — её собственные формулировки и процитированный фрагмент.
Уязвимости в PHP, получившие название 'PHP2Shell', позволяют удаленно исполнять вредоносный код на серверах.
“CVE-2026-109618 и CVE-2026-109619, которые получили прозвище "PHP2Shell".”перевод с da
Обновления безопасности для устранения уязвимостей были выпущены 22 октября 2026 года.
“PHP developers on Wednesday released urgent new fixes to vulnerabilities that had lurked in the software for years until they were uncovered using AI.”перевод с de
Среди затронутых ресурсов оказались сайты правительств Дании, Финляндии, Франции и Нидерландов.
“In Denmark, Finland, France and the Netherlands, government websites were taken offline as a precaution.”перевод с de
Разработчики PHP сообщили, что уязвимости были скрыты в программном обеспечении в течение более чем 10 лет, пока не были выявлены.
“...vulnerabilitățile care au rămas ascunse în codul software timp de mai mulți ani.”перевод с ro
Сразу после объявления об уязвимостях началось резкое увеличение попыток эксплуатации, достигнув миллионов в первые часы.
“In the 10 hours before it was publicly announced... we saw thousands of attempts to exploit it... That jumped to millions now.”перевод с en
Программное обеспечение PHP использует 70% веб-сайтов по всему миру, в том числе такие платформы, как WordPress и Drupal.
“PHP sustenta cerca del 70% de todos los sitios web cuyo lenguaje de programación se puede identificar.”перевод с es
Министерство науки и ИТ Южной Кореи выпустило настоятельное предупреждение для сайтов, использующих уязвимые версии PHP, требуя незамедлительных обновлений.
“The Ministry of Science and ICT urged Korean companies and institutions operating PHP-based websites to apply security updates immediately.”перевод с en
Уязвимости были обнаружены благодаря искусственному интеллекту, использованному компаниями Wiz и Calif.
“Wiz and Calif found the flaws in August using AI models.”перевод с en
Собрано и структурировано ИИ: связано: 137 публикаций · процитировано: 8 публикаций · сгруппировано: 7 доменов СМИ. Ручной редактуры и модерации нет — возможны неточности.
Наверх ↑