ИИ обнаружил серьёзную уязвимость в PHP — некоторые сайты ушли в офлайн22.10.2026 00:24

В среду, 21 октября, из-за двух критических уязвимостей в PHP множество сайтов по всему миру перестали работать. Поскольку PHP служит серверной основой для бесчисленного количества онлайн-сервисов, органы по кибербезопасности Германии, Великобритании, ЕС, Японии и Австралии настоятельно призвали компании и системных администраторов незамедлительно установить доступные обновления программного обеспечения или временно отключить затронутые сайты, если оперативное устранение проблемы невозможно.

Изображение: нейросеть qwen

В числе отключенных ресурсов оказались сервисы правительства Финляндии, правительственных и парламентских структур Нидерландов, а также некоторые подразделения британской телерадиокомпании BBC. Уязвимости были обнаружены экспертами компаний Calif и Wiz (принадлежит Google) с помощью моделей искусственного интеллекта, разработанных OpenAI и Google.

В компании Wiz назвали эти сбои самыми серьезными уязвимостями, когда-либо обнаруженными с помощью ИИ, отметив, что модели искусственного интеллекта позволили адаптировать работающие эксплойты всего за несколько часов. По оценкам компании, проблема может затрагивать около 70 процентов интернет-пространства, хотя эта цифра не поддается независимой проверке.

Эксперты по кибербезопасности предупреждают об угрозе, получившей название «PHP2Shell». Речь идет о двух уязвимостях в ядре программного обеспечения, зарегистрированных под официальными идентификаторами CVE-2026–109618 и CVE-2026–109619.

Опасность этих уязвимостей крайне велика: злоумышленники могут использовать их для удаленного выполнения произвольного вредоносного кода на затронутых серверах, причем для этого не требуется предварительная авторизация (Remote Code Execution). На практике это дает атакующим возможность получить полный контроль над сайтом, похитить конфиденциальные данные из баз данных или информацию о клиентах, а также использовать инфраструктуру для проведения дальнейших кибератак.

Поскольку подробная информация об уязвимостях преждевременно и непреднамеренно попала в открытый доступ, вся мировая IT-отрасль оказалась в ситуации жесткого дефицита времени. Эксперты опасаются, что злоумышленники в самое ближайшее время начнут применять автоматизированные скрипты, способные ежесекундно обнаруживать и захватывать незащищенные серверы в сети.

Владельцам веб-сайтов, интернет-магазинов и корпоративных цифровых платформ, работающих на базе PHP, необходимо действовать безотлагательно. IT-специалисты настоятельно рекомендуют немедленно связаться с системными администраторами, поставщиками IT-услуг или хостинг-провайдерами для принятия соответствующих мер защиты. Доступные патчи и обновления безопасности для среды PHP, а также для используемых систем управления контентом (CMS), должны устанавливаться незамедлительно. Устаревшие версии PHP, которые больше официально не поддерживаются разработчиками, представляют собой непредсказуемый риск; их следует изолировать или как можно скорее обновить.

В среду днем разработчики проекта PHP выпустили обновленные версии этого языка веб-скриптов, в которых были устранены уязвимости. Эксперты ресурса Heise Security предупредили владельцев сайтов, что рабочие эксплойты могут появиться в течение нескольких часов или, самое позднее, дней. Тем, кто не хочет рисковать компрометацией системы, остается лишь один вариант: отключить веб-серверы, работающие на PHP, от сети до тех пор, пока обновление не будет установлено.

Для рядовых пользователей интернета, просматривающих сайты со смартфона или компьютера, прямой необходимости в каких-либо действиях нет, поскольку уязвимость затрагивает не конечные устройства пользователей, а серверы, на которых работают сайты.

©  overclockers.ru