Две критические уязвимости PHP угрожают миллионам сайтов по всему миру21.10.2026 19:27

Огромная часть интернета держится на программном обеспечении, о котором обычные пользователи даже не задумываются. Когда в таком фундаменте обнаруживается брешь, последствия могут ощутить на себе миллионы людей по всему миру.

Изображение: WCCFTech

В языке программирования PHP, который лежит в основе множества сайтов, обнаружили две критические уязвимости. Обе получили оценку 9,2 из 10 по шкале опасности, что указывает на крайне высокий риск. Разработчики уже подготовили экстренные исправления, которые должны закрыть эти бреши.

Главная проблема заключается в том, что злоумышленники могут воспользоваться этими ошибками удаленно и без всякой авторизации. Иначе говоря, хакеру не нужен логин и пароль, чтобы запустить на чужом сервере вредоносный код. По данным специалистов по безопасности, первые попытки таких атак уже начали фиксировать, поэтому времени на раздумья почти не остается.

Уязвимости затрагивают практически все версии PHP, начиная с пятой, которая вышла еще в 2004 году. На этом языке работают не только отдельные сайты, но и популярные системы управления контентом вроде WordPress, Drupal, Joomla и Magento. По некоторым оценкам, PHP используется на большинстве сайтов, где вообще применяется серверное программирование.

Европейское агентство по кибербезопасности (CERT-EU) и его коллеги из других стран выпустили официальные предупреждения. Организациям, которые не могут оперативно установить обновление, рекомендуют временно отключить свои сайты от сети. Некоторые правительственные ресурсы в Европе уже последовали этому совету и приостановили работу.

Владельцам сайтов стоит учитывать важный нюанс: автоматическое обновление систем управления контентом, например того же WordPress, не решит проблему. Исправлять нужно именно сам PHP на сервере. Для этого стоит уточнить у хостинг-провайдера или администратора, какая версия языка используется и когда планируется установка патчей.

©  overclockers.ru