Миллионы атак зафиксировали после обнаружения критических уязвимостей в PHP

Облачная компания Cloudflare зафиксировала миллионы попыток использовать критические уязвимости в языке программирования PHP. Об этом сообщил гендиректор компании Мэттью Принс в соцсети X.

По его словам, за десять часов до публичного объявления об ошибках сеть компании засекла тысячи попыток эксплуатации. «В течение 45 минут после объявления их число выросло до десятков тысяч, за два часа - до сотен тысяч, а сейчас исчисляется миллионами», - написал Принс.

PHP используют для создания сайтов и веб-приложений. Его код выполняется на сервере, обрабатывает запросы посетителей и формирует страницы.

По данным W3Techs на 21 октября, этот язык применяют 90,9% русскоязычных сайтов, чей серверный язык удалось определить. В мире доля составляет 69,3%.

Две критические уязвимости обнаружили 21 октября. Одну из них нашла ИИ-модель GPT-5.6 Sol.

Ошибки позволяют злоумышленникам удалённо запускать код на сервере, поэтому в Европе в качестве меры предосторожности временно отключили ряд сайтов госорганов, больниц и других организаций.

По информации Reuters, сайты начали отключать в Германии, Франции, Бельгии, Нидерландах и Финляндии. Руководитель центра разработки больших языковых моделей MWS AI Валентин Малых сообщил РБК, что из-за обнаруженной «дыры» в PHP под угрозой в России могут оказаться десятки тысяч сайтов.

«Основная проблема заключается в том, что, как правило, на PHP уязвимости закрываются очень долго», - пояснил эксперт.