«Дыру» в безопасности интернета попытались использовать миллионы раз
Облачная компания Cloudflare зафиксировала миллионы попыток эксплуатации уязвимостей после сообщений об их обнаружении в языке программирования PHP, сообщил гендиректор компании Мэттью Принс в соцсети X. «За десять часов до публичного объявления мы зафиксировали в нашей сети тысячи попыток эксплуатации уязвимостей. В течение 45 минут после объявления их число выросло до десятков тысяч, за два часа — до сотен тысяч, а сейчас исчисляется миллионами», — написал он. PHP — язык программирования, который используют для создания сайтов и веб-приложений. Его код выполняется на сервере: обрабатывает запросы посетителей, получает сведения из баз данных и формирует страницы, которые затем открываются в браузере. По данным W3Techs на 21 октября, PHP используют 90,9% русскоязычных сайтов, серверный язык которых удалось определить. В мире доля составляет 69,3%. 21 октября в Европе после обнаружения двух критических уязвимостей PHP временно отключили ряд сайтов госорганов, больниц и других организаций. Одну из ошибок нашли с помощью ИИ-модели GPT-5.6 Sol. Сайты приостанавливали работу в качестве меры предосторожности — уязвимости позволяют злоумышленникам удаленно запускать код на сервере. По данным Reuters, из-за угрозы кибербезопасности сайты начали отключать в Германии, Франции, Бельгии, Нидерландах и Финляндии. Руководитель центра разработки больших языковых моделей MWS AI, входящей в МТС Web Services, Валентин Малых сообщил РБК, что из-за обнаружения «дыры» в PHP под угрозой в России могут оказаться десятки тысяч сайтов. «Основная проблема заключается в том, что, как правило, на PHP уязвимости закрываются очень долго», — сказал эксперт. Оставайтесь на связи с РБК в «Максе».