Десятки тысяч российских сайтов могут оказаться под угрозой взлома из-за двух критических уязвимостей в PHP — языке программирования, на котором работают многие интернет-магазины, корпоративные порталы и другие сервисы. Одну из опасных ошибок обнаружили с помощью искусственного интеллекта GPT-5.6 Sol. Эксперты предупреждают, что проблема может затронуть значительную часть Рунета.
Обнаруженные уязвимости позволяют злоумышленникам удалённо запускать вредоносный код на серверах без авторизации, а также получать доступ к конфиденциальной информации. Под угрозой могут оказаться пароли, ключи доступа и другие данные. Специалисты оценили опасность ошибок в 9,2 балла из 10.
Масштаб проблемы особенно серьёзен из-за популярности PHP. По данным W3Techs, его используют 90,9% русскоязычных сайтов с известным серверным языком программирования. В Европе из-за угрозы уже временно отключали сайты госучреждений, больниц и других организаций.
Примечательно, что первые признаки одной из опасных ошибок разработчики PHP обнаружили ещё в 2024 году, однако тогда не смогли подтвердить возможность её эксплуатации. Спустя два года исследователи с помощью ИИ продемонстрировали серьёзность угрозы. При этом Cloudflare зафиксировала попытки атак на уязвимые серверы ещё до официального раскрытия подробностей.
Разработчики уже выпустили исправления, однако владельцам сайтов необходимо обновить именно PHP — обычного обновления WordPress или другой системы управления недостаточно. Эксперты также рекомендуют проверить серверы на следы взлома и при необходимости сменить пароли и ключи доступа.
Читайте ещё материалы по теме:
Не пропускайте наши новостиДобавьте сайт в предпочитаемые источники, чтобы видеть нас чащеДобавить в Google
