Cloudflare зафиксировала миллионы атак на PHP уязвимости

Облачная фирма Cloudflare выявила миллионы попыток использования уязвимостей после того, как стало известно о их обнаружении в языке программирования PHP. Об этом сообщил генеральный директор компании Мэттью Принс на платформе X.

«За 10 часов до официального объявления мы заметили в нашей сети тысячи попыток использовать уязвимости. В течение 45 минут после этого их количество увеличилось до десятков тысяч, а через два часа достигло сотен тысяч. Сейчас оно исчисляется миллионами», — написал он.

PHP — это язык программирования, широко используемый для создания веб-сайтов и приложений. Его код исполняется на сервере, где обрабатывает запросы пользователей, получает данные из баз данных и генерирует страницы для отображения в браузере. Согласно данным W3Techs на 21 октября, PHP используется на 90,9% русскоязычных сайтов, серверный язык которых удалось определить. В мировом масштабе доля составляет 69,3%.

21 октября в Европе, после обнаружения двух критических уязвимостей в PHP, временно приостановилась работа ряда сайтов государственных учреждений, больниц и других организаций. Одну из проблем выявили с использованием ИИ-модели GPT-5.6 Sol. Сайты были остановлены в качестве меры предосторожности, так как уязвимости могут позволить злоумышленникам удаленно запускать код на сервере.

Как сообщает Reuters, по причине угрозы кибербезопасности, отключение сайтов началось в Германии, Франции, Бельгии, Нидерландах и Финляндии.

Глава центра разработки больших языковых моделей MWS AI, принадлежащей МТС Web Services, Валентин Малых сообщил РБК, что появление уязвимости в PHP может поставить под угрозу десятки тысяч сайтов в России. Основная сложность, по мнению эксперта, заключается в том, что устранение уязвимостей в PHP, как правило, занимает значительное время.

Ранее мы сообщали о влиянии критических уязвимостей в программном обеспечении на функциональность правительственных сайтов в ЕС. Объявлено, что в результате были временно отключены некоторые из них, что спровоцировало оперативный призыв разработчиков к обновлению систем для предотвращения дальнейшего риска. Кроме того, есть угроза, связанная с кражей данных со смартфонов, которая может усилиться, если проблемы не будут устранены.