Из-за уязвимостей PHP отключали сайты по всему миру — разработчики выпустили исправления

21 октября власти и организации временно отключали сайты, чтобы защитить их от двух критических уязвимостей в PHP. Разработчики выпустили обновления, но администраторам нужно установить их самостоятельно.

Отключения затронули сайты Национального центра кибербезопасности Нидерландов, порта Роттердама, больниц и политических партий. Во Франции на профилактическое обслуживание перевели сайты МВД, в Дании приостановили работу нескольких муниципальных IT-сервисов, включая платформу для общения школ с родителями. В Великобритании отключали сайт городского совета Эдинбурга и сайт Би-би-си.

Уязвимости при определённых условиях позволяют злоумышленникам без авторизации выполнять команды на сервере. Это создаёт риск кражи данных и захвата контроля над сайтом. Каждой ошибке присвоили критическую оценку — 9,2 балла из 10.

PHP — язык программирования, который обеспечивает работу серверной части сайтов, в том числе на WordPress, Drupal и Joomla. Разработчики призвали установить исправления как можно скорее: по их заявлению, только обновление полностью устраняет угрозу.

Одну из уязвимостей обнаружили с помощью модели GPT-5.6 Sol в рамках инициативы Patch the Planet, сообщила OpenAI. Компания заявила, что два месяца вместе с исследователями и специалистами по кибербезопасности работала над устранением ошибок и подготовкой защитных мер до публичного раскрытия информации.

Технический директор Cloudflare сообщил о первых попытках атак. При этом американское агентство CISA заявило, что на момент публикации его предупреждения не наблюдало эксплуатации уязвимостей.