Критические уязвимости в языке PHP вызвали глобальную угрозу кибербезопасности

22 октября 2026 года организации по всему миру начали экстренную операцию по устранению критических уязвимостей в языке программирования PHP после резкого роста попыток взлома. Бреши, существовавшие в программном обеспечении в течение многих лет, были обнаружены с помощью искусственного интеллекта, что побудило разработчиков PHP выпустить обязательные обновления в среду. Раскрытие информации об уязвимостях привело к отключению ряда правительственных веб-сайтов в Европе и других регионах, пока операторы пытались обезопасить свои системы.

По словам Мэттью Принса, генерального директора облачного сервиса Cloudflare, попытки эксплуатации резко возросли после публичного объявления. Принс сообщил, что если до раскрытия информации фиксировались тысячи попыток, то в течение нескольких часов их число достигло миллионов. В ответ на угрозу власти в Азии активировали экстренные протоколы кибербезопасности. В частности, японский кредитор Mitsubishi UFJ Financial Group временно приостановил некоторые интернет-услуги, а Министерство финансов Японии удалило часть контента со своих сайтов в целях предотвращения атак.

Уязвимости позволяют злоумышленникам выполнять вредоносные команды на скомпрометированных системах. Разработчики настоятельно призывают всех пользователей немедленно установить предоставленные обновления безопасности для минимизации рисков продолжения кибератак.