«Дыру» в безопасности интернета попытались использовать миллионы раз
Cloudflare заметила миллионы попыток воспользоваться найденной лазейкой в PHP
Принс заявил, что после объявления об обнаружении уязвимостей в течение 45 минут число попыток их использования выросло до десятков тысяч, а сейчас исчисляется миллионами
Облачная компания Cloudflare зафиксировала миллионы попыток эксплуатации уязвимостей после сообщений об их обнаружении в языке программирования PHP, сообщил гендиректор компании Мэттью Принс в соцсети X.
«За десять часов до публичного объявления мы зафиксировали в нашей сети тысячи попыток эксплуатации уязвимостей. В течение 45 минут после объявления их число выросло до десятков тысяч, за два часа — до сотен тысяч, а сейчас исчисляется миллионами», — написал он.
PHP — язык программирования, который используют для создания сайтов и веб-приложений. Его код выполняется на сервере: обрабатывает запросы посетителей, получает сведения из баз данных и формирует страницы, которые затем открываются в браузере.
По данным W3Techs на 21 октября, PHP используют 90,9% русскоязычных сайтов, серверный язык которых удалось определить. В мире доля составляет 69,3%.
21 октября в Европе после обнаружения двух критических уязвимостей PHP временно отключили ряд сайтов госорганов, больниц и других организаций. Одну из ошибок нашли с помощью ИИ-модели GPT-5.6 Sol. Сайты приостанавливали работу в качестве меры предосторожности — уязвимости позволяют злоумышленникам удаленно запускать код на сервере.
По данным Reuters, из-за угрозы кибербезопасности сайты начали отключать в Германии, Франции, Бельгии, Нидерландах и Финляндии.
Руководитель центра разработки больших языковых моделей MWS AI, входящей в МТС Web Services, Валентин Малых сообщил РБК, что из-за обнаружения «дыры» в PHP под угрозой в России могут оказаться десятки тысяч сайтов.
«Основная проблема заключается в том, что, как правило, на PHP уязвимости закрываются очень долго», — сказал эксперт.
Оставайтесь на связи с РБК в «Максе».