В глобальной сети выявлены две критические уязвимости в языке программирования PHP, получившие максимально возможный рейтинг опасности. Поскольку на данном языке работает подавляющее большинство современных систем управления контентом (CMS), инцидент спровоцировал экстренные меры безопасности в ряде европейских стран. Специалисты по кибербезопасности предупреждают о рисках массовых взломов до момента повсеместной установки исправлений.

Масштаб угрозы и первые последствия

Обнаруженные бреши в безопасности затрагивают архитектурные основы PHP, что делает уязвимыми такие популярные платформы, как WordPress, «1С-Битрикс», Drupal и Magento. Учитывая высокую долю рынка этих систем, под угрозой оказались не только частные блоги, но и крупные корпоративные порталы, а также государственные ресурсы.

Ситуация уже привела к временным перебоям в работе инфраструктуры Северной Европы:

  • В Норвегии была приостановлена работа официального сайта парламента для проведения технических работ и защиты данных.
  • В Финляндии зафиксированы отключения ряда государственных сервисов в целях предотвращения несанкционированного доступа.
  • Специалисты по безопасности во всем мире переведены в режим повышенной готовности.

Особенности обновления и риски для старых систем

Разработчики PHP анонсировали выпуск экстренного патча безопасности на 21 октября 2026 года. Однако техническое решение содержит существенное ограничение: исправления будут доступны только для актуальных веток интерпретатора — версий с 8.2 по 8.5.

Для владельцев ресурсов, использующих более ранние версии PHP (например, 7.x или 8.0/8.1), ситуация осложняется прекращением их официальной поддержки, что делает установку обновлений невозможной без полной миграции кода.

Эксперты прогнозируют, что необходимость срочного перехода на новые версии может привести к прекращению работы тысяч устаревших систем, несовместимых с современными стандартами PHP. Это создает дилемму для бизнеса: либо рисковать безопасностью данных, оставаясь на старом ПО, либо столкнуться с потенциальными ошибками при форсированном обновлении инфраструктуры.

В сложившихся условиях системным администраторам рекомендуется немедленно провести аудит используемого программного обеспечения и подготовить планы резервного копирования данных перед установкой критических обновлений. Ожидается, что ближайшие дни станут решающими в предотвращении масштабной волны кибератак, эксплуатирующих данные уязвимости.