🔴 Критические уязвимости PHP привели к массовому отключению сайтов по всему миру. Что известно сейчас? 21 октября государственные сайты, ресурсы больниц и других организаций в нескольких странах временно прекратили работу из-за двух опасных уязвимостей в PHP — языке программирования, который используется примерно на 70% сайтов. Что произошло? Специалисты обнаружили две критические уязвимости, получившие название PHP2Shell. Их опасность оценили в 9,2 балла из 10. Они позволяют злоумышленникам удаленно выполнять код на уязвимом сервере без авторизации, потенциально получая доступ к данным и управлению системой. Под угрозой оказались в том числе сайты на WordPress, Drupal и Joomla. ❕️️️️️️️ Какие сайты отключали? • В Нидерландах временно отключили государственный портал, сайты больниц и порта Роттердама. • В Германии, Франции, Финляндии и Чехии приостановили работу отдельных государственных ресурсов. • Wikimedia Foundation, управляющая Википедией, отключила часть систем на время установки исправлений. • В Австралии проблема затронула сайт государственного центра кибербезопасности. Большинство отключений были профилактическими — организации решили временно ограничить доступ к сайтам, чтобы предотвратить возможные атаки. 🌐️️️️ При чем здесь искусственный интеллект? Уязвимости помогли обнаружить ИИ-инструменты. Компания Calif использовала модель GPT-5.6 Sol, а специалисты Wiz независимо выявили обе проблемы. OpenAI участвовала в координации подготовки исправлений вместе с разработчиками PHP и компаниями по кибербезопасности. ❓️️️️️️️ Что известно на 22 октября? Разработчики PHP уже выпустили экстренные обновления безопасности. Cloudflare также внедрила дополнительные меры защиты. Специалисты фиксируют попытки атак. Не все владельцы сайтов успели обновить программное обеспечение. 💡️️️️️️ Организациям рекомендуют срочно установить исправления, проверить серверы и при невозможности обновления временно отключить уязвимые системы. 📷 BlueScreen | Digital Kazakhstan