Критические уязвимости в PHP ставят под угрозу множество сайтов
Кибербезопасность предупреждает о повышенном риске взломов из-за уязвимостей в популярной языковой программе
/s3/static.nrc.nl/wp-content/uploads/2026/10/21110018/211026ECO_2037648895_cloudfare.jpg)
Событие собрано из сообщений нескольких изданий, и признаков того, что одно списано с другого, не нашлось. Это утверждение о составе источников, а не о том, что произошедшее проверено.
Что произошло
Европейская служба кибербезопасности CERT-EU сообщила о двух критических уязвимостях в языке программирования PHP, который используется на большинстве сайтов в интернете. Согласно оценкам, около 70% веб-страниц работают на базе PHP, и эти уязвимости могут быть использованы злоумышленниками для получения доступа к данным или взлома сайтов.
В связи с угрозой, многие организации, такие как Notubiz и DPG Media, уже начали отключать свои сайты для предотвращения потенциальных атак. В то же время, американская киберзащита Cloudflare зафиксировала первые попытки атак, что вызывает озабоченность среди экспертов в области кибербезопасности.
Что известно
· средняя близость к цитате 91%- ●PHP используется приблизительно на 70% всех сайтов в интернете.NRC
- ●Cloudflare сообщает о первых попытках атак в связи с уязвимостями.NOS
- ●На момент публикации не было зафиксировано активного злоупотребления уязвимостями.NRC
- ◐Планируется выпуск обновлений для исправления уязвимостей в 16:00 по местному времени.NRC
- ◐CERT-EU предупреждает о двух критических уязвимостях в PHP.NRC
- ◐Организации, использующие PHP, подвергаются высокому риску полной компрометации системы.NRC
- ◐Предварительные меры безопасности предпринимаются, включая отключение сайтов.NOS
- ◐Некоторые крупные новостные сайты временно отключили свои платформы для проведения обновлений.NRC
Что не подтверждено
- ?Как быстро будут выпущены обновления для исправления уязвимостей?
- ?Будут ли зафиксированы случаи активного злоупотребления уязвимостями?
- ?Какие организации еще предпринимают меры по безопасности?
Хронология
Публикации в порядке появления, у каждой — её собственные формулировки и процитированный фрагмент.
Планируется выпуск обновлений для исправления уязвимостей в 16:00 по местному времени.
“"Twee beveiligingsupdates staan gepland voor 16.00 uur Nederlandse tijd."”перевод с nl
PHP используется приблизительно на 70% всех сайтов в интернете.
“"Wereldwijd draait ongeveer 70 procent van de websites op PHP of toepassingen daarvan."”перевод с nl
CERT-EU предупреждает о двух критических уязвимостях в PHP.
“"twee 'kritieke kwetsbaarheden' in programmeertaal PHP."”перевод с nl
Предварительные меры безопасности предпринимаются, включая отключение сайтов.
“"Daarom is onder meer Notubiz offline gehaald, een systeem waarmee honderd gemeenten vergaderen."”перевод с nl
Cloudflare сообщает о первых попытках атак в связи с уязвимостями.
“"Cloudflare, dat voor veel populaire websites als een soort firewall fungeert, ziet inmiddels de eerste aanvallen voorbijkomen."”перевод с nl
Некоторые крупные новостные сайты временно отключили свои платформы для проведения обновлений.
“"Datzelfde geldt voor de website en app van RTL Nieuws."”перевод с nl
Организации, использующие PHP, подвергаются высокому риску полной компрометации системы.
“"Organisaties die PHP gebruiken op hun webservers lopen een zeer hoog risico op volledige overname van het systeem door externe aanvallers."”перевод с nl
На момент публикации не было зафиксировано активного злоупотребления уязвимостями.
“"NCSC heeft nog geen 'actief misbruik' gezien van de kwetsbaarheden in programmeertaal PHP."”перевод с nl
Собрано и структурировано ИИ: связано: 4 публикации · процитировано: 4 публикации · сгруппировано: 2 домена СМИ. Ручной редактуры и модерации нет — возможны неточности.
Наверх ↑