22.10.2026 19:07
Почти весь современный интернет оказался под угрозой из-за обнаружения двух уязвимостей Речь идет о языке программиров
Почти весь современный интернет оказался под угрозой из-за обнаружения двух уязвимостей
Речь идет о языке программирования PHP, на котором работают 70% веб-сайтов во всем мире. Он выполняет серверную работу и обрабатывает ряд различных данных и действий пользователя: авторизация, оформление покупки, если это онлайн-магазин, и так далее. Широкой общественности стало известно об уязвимостях только на днях, хотя существовали они несколько лет. Но анализ с помощью современных ИИ-систем показал, как эту уязвимость можно использовать, чтобы удаленно взять под контроль любой сайт, работающий на PHP, а это почти весь современный интернет.
В итоге правительственным структурам по всему миру пришлось отключать свои сайты, чтобы не оказаться взломанными. Проблемы дошли и до России, отечественный хостинг «Рег. ру» временно ограничил загрузку файлов. Эксперт по кибербезопасности Александр Кукульчук говорит, что это нормальная мера — отключить, если не получается гарантировать предотвращение взлома. Но России это касается в меньшей мере, потому что обеспечение безопасности находится на определенном минимальном уровне, которого достаточно, чтобы или взлома не было.
Разработчики все же выпустили обновление PHP с исправлениями. Но установить его не так просто, финская государственная Valtori, например, заявила, что полноценное восстановление работы может занять несколько дней или даже недель. Управляющий RTM Group, эксперт в области информационной безопасности и права в IТ Евгений Царев указывает, что большинство сайтов в интернете совсем не новые, и версии PHP используются старые. Иногда переход с более ранней версии на новую просто технически невозможен, и для простого обновления зачастую нужно заново создавать ресурс с нуля.
Автор: Валерий Убодоев
Послушать в звуке ⬆️
Речь идет о языке программирования PHP, на котором работают 70% веб-сайтов во всем мире. Он выполняет серверную работу и обрабатывает ряд различных данных и действий пользователя: авторизация, оформление покупки, если это онлайн-магазин, и так далее. Широкой общественности стало известно об уязвимостях только на днях, хотя существовали они несколько лет. Но анализ с помощью современных ИИ-систем показал, как эту уязвимость можно использовать, чтобы удаленно взять под контроль любой сайт, работающий на PHP, а это почти весь современный интернет.
В итоге правительственным структурам по всему миру пришлось отключать свои сайты, чтобы не оказаться взломанными. Проблемы дошли и до России, отечественный хостинг «Рег. ру» временно ограничил загрузку файлов. Эксперт по кибербезопасности Александр Кукульчук говорит, что это нормальная мера — отключить, если не получается гарантировать предотвращение взлома. Но России это касается в меньшей мере, потому что обеспечение безопасности находится на определенном минимальном уровне, которого достаточно, чтобы или взлома не было.
Разработчики все же выпустили обновление PHP с исправлениями. Но установить его не так просто, финская государственная Valtori, например, заявила, что полноценное восстановление работы может занять несколько дней или даже недель. Управляющий RTM Group, эксперт в области информационной безопасности и права в IТ Евгений Царев указывает, что большинство сайтов в интернете совсем не новые, и версии PHP используются старые. Иногда переход с более ранней версии на новую просто технически невозможен, и для простого обновления зачастую нужно заново создавать ресурс с нуля.
Автор: Валерий Убодоев
Послушать в звуке ⬆️