Technology · 2026-10-21 · Дневной выпуск

Критические уязвимости PHP вызывают экстренные патчи и отключение веб-сайтов

Фонд PHP выпустил экстренные патчи для двух критических уязвимостей, затрагивающих миллионы веб-сайтов, использующих популярный язык программирования. Эти уязвимости, оцененные в 9,2 из 10 по степени серьезности, затрагивают все установки PHP, начиная с версии 5, выпущенной в июле 2004 года. Они позволяют неавторизованным злоумышленникам выполнять код на серверах или читать конфиденциальные данные, такие как пароли и ключи API.

Фирма Cloudflare, занимающаяся интернет-инфраструктурой, сообщила о наблюдении ранних атак еще до официального выпуска исправлений. В ответ несколько организаций в качестве меры предосторожности отключили свои веб-сайты, включая многочисленные финские и французские правительственные порталы, а также веб-сайт порта Роттердам. Официальные патчи будут выпущены только для версий PHP 8.2 и новее, оставляя многие старые веб-сайты незащищенными.

Уязвимости были независимо обнаружены тремя отдельными организациями: охранными фирмами Wiz и Calif, а также OpenAI. Wiz заявила, что ее исследователи использовали инструменты ИИ в рамках обнаружения, технологию, которая также значительно сокращает время, доступное системным администраторам для применения патчей, прежде чем злоумышленники смогут разработать и запустить эксплойты.

Краткое изложение подготовлено Cup of News с помощью ИИ по источникам ниже. Полный текст смотрите в оригиналах.

Читать источники

Cup of News

Десять новостей, дважды в день. Спокойно, без уведомлений.

Установить приложение

Другие новости выпуска

Читать весь выпуск