«Дыру» в безопасности интернета попытались использовать миллионы раз

Компания Cloudflare зафиксировала миллионы попыток эксплуатации уязвимостей после сообщений об их обнаружении в языке программирования PHP. Об этом сообщил гендиректор компании Мэттью Принс в соцсети X.

По его словам, за десять часов до публичного объявления в сети компании были зафиксированы тысячи попыток эксплуатации. В течение 45 минут после объявления их число выросло до десятков тысяч, за два часа — до сотен тысяч, а сейчас исчисляется миллионами.

PHP — язык программирования, используемый для создания сайтов и веб-приложений. Его код выполняется на сервере: обрабатывает запросы посетителей, получает сведения из баз данных и формирует страницы, открывающиеся в браузере. По данным W3Techs на 21 октября, PHP используют 90,9% русскоязычных сайтов, серверный язык которых удалось определить, в мире доля составляет 69,3%.

21 октября в Европе после обнаружения двух критических уязвимостей PHP временно отключили ряд сайтов госорганов, больниц и других организаций. Одну из ошибок нашли с помощью ИИ-модели GPT-5.6 Sol. Сайты приостанавливали работу в качестве меры предосторожности — уязвимости позволяют злоумышленникам удаленно запускать код на сервере. По данным Reuters, из-за угрозы кибербезопасности сайты начали отключать в Германии, Франции, Бельгии, Нидерландах и Финляндии.

Руководитель центра разработки больших языковых моделей MWS AI, входящей в МТС Web Services, Валентин Малых сообщил РБК, что из-за обнаружения «дыры» в PHP под угрозой в России могут оказаться десятки тысяч сайтов. «Основная проблема заключается в том, что, как правило, на PHP уязвимости закрываются очень долго», — сказал эксперт.