Как сообщает Bluescreen, 21 октября государственные сайты, ресурсы больниц и другие организации в нескольких странах временно прекратили работу из-за двух критических уязвимостей в PHP — языке программирования, на котором работают примерно 70% сайтов. Проблемы, получившие название PHP2Shell, оценили в 9,2 балла из 10: они позволяют злоумышленникам без авторизации удалённо запускать свой код на сервере и потенциально получать доступ к данным и управлению системой.
Под угрозой оказались в том числе сайты на популярных системах управления контентом WordPress, Drupal и Joomla. В Нидерландах временно отключили государственный портал, сайты больниц и порт Роттердама, а в Германии, Франции, Финляндии и Чехии приостановили отдельные государственные ресурсы. Кроме того, Wikimedia Foundation, управляющая Википедией, отключила часть систем на время установки исправлений, а в Австралии проблема затронула сайт государственного центра кибербезопасности.
Большинство отключений носили профилактический характер — организации сами ограничили доступ, чтобы снизить риск атак. Уязвимости обнаружили с помощью ИИ: компания Calif использовала модель GPT-5.6 Sol, а специалисты по кибербезопасности Wiz независимо нашли обе проблемы. OpenAI участвовала в координации подготовки исправлений вместе с разработчиками PHP и компаниями по кибербезопасности.
По данным на 22 октября, разработчики PHP уже выпустили экстренные обновления безопасности, а Cloudflare внедрила дополнительные меры защиты. Специалисты фиксируют попытки атак, при этом часть владельцев сайтов ещё не обновила программное обеспечение. Организациям рекомендуют срочно установить исправления и проверить серверы, а если обновить систему нельзя — временно отключить её.
