digesta
Just signalNo noise

← К ленте

Критические уязвимости PHP вызвали глобальный сбой сайтов

–

Нейтральное саммари

Критические уязвимости в языке программирования PHP, обнаруженные с помощью ИИ, вызвали массовое отключение сайтов по всему миру. Патчи были выпущены 21 октября, однако, по данным Amazon Threat Intelligence, хакеры начали эксплуатировать бреши уже 17 октября, получив четырехдневное преимущество. Уязвимости, получившие название PHP2Shell, позволяют выполнять код на серверах без логина и пароля, что дает злоумышленникам возможность захватывать контроль над серверами. Оценка опасности — 9,2 балла по шкале CVSS v4.0. В результате инцидента тысячи сайтов в Европе, США и Азии были временно отключены для установки исправлений. Среди пострадавших — государственные органы Бразилии, включая агентство Anatel, а также игровые сервисы, такие как Final Fantasy XIV. Эксперты отмечают, что уязвимости затрагивают около 70% интернета, и предупреждают о рисках для компаний с ограниченными ресурсами. По данным Wired, атаки начались еще до утечки информации о брешах, которая произошла 20 октября. Разработчики PHP держали технические детали в секрете, чтобы не дать злоумышленникам время на создание инструментов для атак.

Как это подали

Изданий: 156. Стран: 37. Фактов в общем ядре: 7.

Хронология выхода

  1. · Habr News (профиль издания)

    Критическая уязвимость в PHP. 21 октября 2026 года в 14:00 UTC , команда разработчиков PHP выпускает экстренное обновление безопасности для устранения двух критических уязвимостей. Обеим ошибкам присвоен очень высокий р…

  2. · ITmedia (профиль издания)

    PHPに「緊急」レベルの脆弱性2件 修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け. PHPの開発プロジェクトは最大深刻度「Critical」の2件の重大な脆弱性を修正するアップデートの公開を予告した。リモートコード実行の恐れがあり、旧バージョンを含む広範な環境が影響を受ける可能性がある。専門組織は事前準備や、即時適用が困難な場合は外部からの切り離しを推奨している。

  3. · Ars Technica (профиль издания)

    PHP warns it plans to release 2 emergency patches imminently. Unconfirmed report claims PHP2Shell exploit remotely executes code on PHP sites.

  4. · Frandroid (профиль издания)

    Failles critiques dans PHP : alerte maximale et mise à jour d’urgence ce mercredi à 16 h. Les serveurs du monde entier s'apprêtent à passer une fin de journée sous tension. Ce mercredi 21 octobre à 16 heures, le projet…

  5. · Frandroid (профиль издания)

    Failles critiques dans PHP : pourquoi vos achats en ligne et vos données bancaires sont menacés. Le langage qui fait tourner la plupart des sites de vente en ligne traverse une alerte de sécurité majeure. Derrière cette…

  6. · ITmedia (профиль издания)

    PHP緊急脆弱性「php2shell」パッチ今夜11時公開、その前にできる対策は……GMO系セキュリティ企業が提唱. GMO Flatt Securityは、脆弱性を「メモリ破壊系バグ」と推定。今回の脆弱性が同社の独自調査の結果と一致していれば、PHPのSession Upload Progress機能に関わるものだとみる。

  7. · Frandroid (профиль издания)

    Failles critiques PHP : comment les Freebox propulsent la France en tête des équipements les plus exposés au monde. À quelques heures de la publication d'un correctif d'urgence pour deux failles critiques dans PHP, un r…

  8. · Golem (профиль издания)

    Noch kein Patch verfügbar: Kritische PHP-Lücken gefährden unzählige Webserver. Nach einem Leak warnt die PHP Group vor zwei kritischen PHP-Lücken, die zahlreiche Webplattformen gefährden. Ein Patch erscheint in Kürze. (…

  9. · Channel NewsAsia (профиль издания)

    EU agency warns websites may need to be taken offline as PHP prepares patches for vulnerabilities

  10. · Channel NewsAsia (профиль издания)

    Cyber agency warns websites may go dark as PHP prepares critical fix

  11. · RTÉ News (профиль издания)

    EU cybersecurity agency in warning on PHP vulnerabilities. EU cybersecurity officials have warned organisations unable to apply planned PHP fixes should take affected websites offline.

  12. · Numerama (профиль издания)

    PHP : deux graves failles d’exécution de code à distance découvertes, un correctif en urgence disponible ce mercredi. L'équipe de sécurité de PHP publie ce mercredi 21 octobre des correctifs pour deux failles critiques…

  13. · Heise (профиль издания)

    Wichtige PHP-Updates am 21. Oktober beheben Codeeinschleusung-Schwachstellen. Technische Details werden um 16 Uhr folgen, doch die Lage ist ernst: Es droht Codeausführung aus der Ferne. Admins sollten das Risiko abwägen.

  14. · Asharq Al-Awsat (профиль издания)

    Cyber Agency Warns Websites May Go Dark as PHP Prepares Critical Fix

  15. · Numerama (профиль издания)

    Des millions de Freebox exposées aux failles PHP : quel risque pour les abonnés ?. Alors que l'équipe de PHP doit publier ce 21 octobre 2026 un correctif d'urgence pour deux failles critiques, un recensement mondial pla…

  16. · The Independent (профиль издания)

    Some websites may go down as huge internet vulnerabilities found, cyber agency warns. PHP underpins expansive sections of the internet

  17. · Habr News (профиль издания)

    PHP2Shell: критические уязвимости в PHP. Исследователи сообщили о двух уязвимостях удаленного выполнения кода — CVE- 2026-109618 и CVE- 2026-109619 , получивших название PHP2Shell. Команда PHP оценила две критические пр…

  18. · PC Gamer (профиль издания)

    'We expect mass attacks to start within 15 minutes of the release': Web admins braced for emergency PHP updates to plug leaked high-severity holes. Batten down the virtual hatches.

  19. · Engadget (профиль издания)

    Two dangerous internet security issues are putting site admins on edge. The web is a bit of a hot mess today following the discovery of two severe vulnerabilities.

  20. · Habr News (профиль издания)

    PHP готовит критическое обновление: рекомендации для «1С-Битрикс: Управление сайтом» и коробочного Битрикс24. Информация актуальна на 21 октября 2026 года, 13:05 МСК. Выпуск обновлений PHP запланирован на 17:00 МСК, или…

  21. · ТАСС (профиль издания)

    В Нидерландах произошло массовое отключение сайтов из-за угрозы взлома. Не работают правительственные сайты, а также цифровые сервисы образовательных и научных учреждений, пишет портал NU.nl

  22. · The Verge (профиль издания)

    A critical PHP vulnerability may take websites down today. Security patches for the PHP programming language, widely used to build websites and web apps, are expected to roll out today, with the goal of fixing two criti…

  23. · Handelsblatt (профиль издания)

    PHP-Webskriptsprache: Gravierende Sicherheitslücke bedroht weltweit Webseiten. Blogs, Onlineshops und Nachrichtenportale könnten ins Visier von Angreifern geraten. Die PHP-Lücke ermöglicht die Übernahme ganzer Server –…

  24. · Аргументы и факты (профиль издания)

    NU: в Нидерландах из-за угрозы взлома массово отключили сайты и сервисы. В языке программирования PHP выявили уязвимости, их устраняют.

  25. · Olhar Digital (профиль издания)

    Falha grave no PHP ameaça tirar milhares de sites do ar nesta quarta. Vulnerabilidades graves na linguagem PHP colocam mais de 1,3 milhão de servidores e sites WordPress sob risco de invasão imediata O post Falha grave…

  26. · News.ru (профиль издания)

    В европейской стране «испугались» мошенников и «вырубили» сайты. В Нидерландах произошло массовое отключение сайтов из-за уязвимостей PHP, что может позволить мошенникам получить контроль над серверами.

  27. · Frandroid (профиль издания)

    CNIL, DeviantArt, OBS : des sites ferment à cause des failles PHP. La CNIL, le Parlement néerlandais, 4chan et DeviantArt ont fermé leurs sites ce mercredi 21 octobre, avant même la publication à 16 heures du…

  28. · Wirtschaftswoche (профиль издания)

    PHP-Webskriptsprache: Gravierende Sicherheitslücke bedroht weltweit Webseiten. Blogs, Onlineshops und Nachrichtenportale könnten ins Visier von Angreifern geraten. Die PHP-Lücke ermöglicht die Übernahme ganzer Server –…

  29. · BFMTV (профиль издания)

    Il est utilisé par près de 70% des sites: deux gigantesques failles liées au langage de programmation PHP menacent une grande partie du web. Le centre gouvernemental de veille, d'alerte et de réponse aux attaques inform…

  30. · NBC News (профиль издания)

    Critical vulnerabilities in commonly used web code spark rush to update systems. Crucial vulnerabilities in the PHP language is so severe that global authorities have recommended websites temporarily go offline until it…

Фактическое ядро

  • The critical PHP vulnerabilities threaten countless web servers.
  • Developers of the PHP programming language are working on patches to fix the two critical security vulnerabilities.
  • The critical PHP vulnerabilities were discovered by AI.
  • The security vulnerability forces numerous institutions to take their websites offline.
  • A security failure led governments and companies to take websites offline in several countries.
  • Two vulnerabilities were discovered in the PHP programming language, which powers nearly 70% of websites.
  • The vulnerabilities triggered a global alert.

Методология целиком →

В выпуске: Итоги дня — 22 октября 2026

Другие сюжеты дня