Глобальная угроза кибербезопасности из-за критических уязвимостей в языке программирования PHP

21 октября 2026 года был объявлен глобальный уровень киберугрозы после обнаружения двух критических уязвимостей в языке программирования PHP, на котором работают около 70% всех веб-сайтов. Эти бреши, получившие оценку опасности 9,2 из 10 по шкале CVSS v4.0, были выявлены с помощью искусственного интеллекта. Уязвимости могли позволить злоумышленникам удаленно выполнять код, ставя под угрозу конфиденциальные данные и сетевую инфраструктуру.

В ответ на это правительственные ведомства и организации в Финляндии, Германии, Бельгии, Чехии и других странах превентивно отключили свои сайты для установки экстренных обновлений безопасности, выпущенных PHP Foundation. Несмотря на то, что ФБР и АНБ рекомендовали временное отключение ресурсов в тех случаях, когда немедленное обновление было невозможно, власти Германии и Бельгии уточнили, что эти меры носили превентивный характер и подтвержденных кибератак зафиксировано не было.

Крупные технологические компании, включая Google, Amazon и OpenAI, участвуют в усилиях по обнаружению попыток эксплуатации и защите систем. Системным администраторам по всему миру настоятельно рекомендуется немедленно проверить программное обеспечение и установить исправления для минимизации рисков.