Критическая угроза в PHP: уязвимости 10 из 10 ставят под удар миллионы сайтов
В глобальной сети выявлены две критические уязвимости в языке программирования PHP, получившие максимально возможный рейтинг опасности. Поскольку на данном языке работает подавляющее большинство современных систем управления контентом (CMS), инцидент спровоцировал экстренные меры безопасности в ряде европейских стран. Специалисты по кибербезопасности предупреждают о рисках массовых взломов до момента повсеместной установки исправлений. Масштаб угрозы и первые последствия Обнаруженные бреши в безопасности затрагивают архитектурные основы PHP, что делает уязвимыми такие популярные платформы, как WordPress, «1С-Битрикс», Drupal и Magento. Учитывая высокую долю рынка этих систем, под угрозой оказались не только частные блоги, но и крупные корпоративные порталы, а также государственные ресурсы. Ситуация уже привела к временным перебоям в работе инфраструктуры Северной Европы: В Норвегии была приостановлена работа официального сайта парламента для проведения технических работ и защиты данных.В Финляндии зафиксированы отключения ряда государственных сервисов в целях предотвращения несанкционированного доступа.Специалисты по безопасности во всем мире переведены в режим повышенной готовности. Особенности обновления и риски для старых систем Разработчики PHP анонсировали выпуск экстренного патча безопасности на 21 октября 2026 года. Однако техническое решение содержит существенное ограничение: исправления будут доступны только для актуальных веток интерпретатора — версий с 8.2 по 8.5. Для владельцев ресурсов, использующих более ранние версии PHP (например, 7.x или 8.0/8.1), ситуация осложняется прекращением их официальной поддержки, что делает установку обновлений невозможной без полной миграции кода. Эксперты прогнозируют, что необходимость срочного перехода на новые версии может привести к прекращению работы тысяч устаревших систем, несовместимых с современными стандартами PHP. Это создает дилемму для бизнеса: либо рисковать безопасностью данных, оставаясь на старом ПО, либо столкнуться с потенциальными ошибками при форсированном обновлении инфраструктуры. В сложившихся условиях системным администраторам рекомендуется немедленно провести аудит используемого программного обеспечения и подготовить планы резервного копирования данных перед установкой критических обновлений. Ожидается, что ближайшие дни станут решающими в предотвращении масштабной волны кибератак, эксплуатирующих данные уязвимости....