Что происходит с вебом? Проблема с PHP и отключающиеся сайты
Значительное число сайтов перестали работать — и причина не в сбое сервиса, а в сознательном решении их владельцев.
Дело в том, что в протоколе PHP, который используют большинство сайтов, обнаружили чрезвычайно опасные уязвимости безопасности. Эта проблема не связана с отдельной уязвимостью, обнаруженной в веб-сертификатах…
Что такое PHP?
PHP — одна из самых необычных аббревиатур. Изначально она расшифровывалась как Personal Home Page («персональная домашняя страница»), а теперь её обычно расшифровывают рекурсивно: «PHP: Hypertext Preprocessor» («препроцессор гипертекста»).
PHP — это универсальный скриптовый язык с открытым исходным кодом, особенно хорошо подходящий для веб-разработки и встраивания в HTML. Его используют около 70% всех сайтов.
Что произошло?
В середине августа модели ИИ и исследователь в области кибербезопасности одновременно обнаружили серьёзную уязвимость в PHP. Сочетание двух уязвимостей позволяло использовать эксплойт, который мог предоставить злоумышленнику прямой доступ к файловой системе или базе данных, лежащим в основе сайта. Это могло привести к утечке огромного объёма персональных данных.
Чтобы у PHP Foundation было время выпустить исправление, публикацию сведений об уязвимостях отложили до этой недели, хотя информация просочилась за два дня до окончания эмбарго. Однако не все сайты пока успели установить исправление, а Amazon Web Services сообщила, что уязвимости «широко используются» в интернете.
Проблема настолько серьёзна, что АНБ рекомендовало отключить сайты, на которых ещё не установлено исправление, пока уязвимость не будет устранена.
Начиная с этого момента всем организациям, использующим PHP в своих системах, следует быть готовыми установить обновление, устраняющее две критические уязвимости. PHP широко применяется в веб-приложениях. Эти уязвимости часто обеспечивают прямой доступ к файловой системе сервера или…
— NSA Cyber (@NSACyber) 21 октября 2026 г.
По этой причине множество коммерческих и государственных сайтов отключили до обновления PHP на их серверах.
Рад сообщить, что 9to5Mac и родственные ему сайты уже защищены.
- Чехлы Duo для iPhone
- Плетёные кабели Beats USB-C
- Сертифицированные восстановленные устройства Apple со скидкой 15% на apple.com
- AirPods Pro 3 со скидкой
- Беспроводной адаптер CarPlay
- Чехол для AirTag с батареей на 10 лет
- Logitech MX Master 4 для Mac
