В языке программирования PHP обнаружены критические уязвимости

21 октября 2026 года разработчики языка программирования PHP выпустили экстренные обновления для устранения двух критических уязвимостей. Эти недостатки, получившие рейтинг опасности 9.2 по шкале CVSS v4.0, создавали риск неавторизованного удаленного выполнения кода. На PHP работает около 70% всех веб-сайтов в мире, включая такие платформы, как WordPress, Drupal, Joomla и Magento. Обнаружение ошибок вызвало серьезную обеспокоенность, так как появились сообщения о том, что хакеры уже пытаются использовать эти уязвимости для атак.

В ответ многие организации и государственные ведомства в Европе, включая Нидерланды и Финляндию, временно отключили свои веб-сайты для проведения обновлений безопасности. В Великобритании почти три десятка государственных сервисов были недоступны на время проведения защитных работ. Фонд PHP, управляющий языком, признал, что первые признаки одной из ошибок были выявлены исследователем еще в 2024 году, но остались без внимания, назвав это «структурным сбоем». Агентства кибербезопасности, включая CERT-EU и АНБ США, выпустили настоятельные рекомендации для всех операторов сайтов немедленно установить последние исправления.