Масштабная волна попыток взлома охватила интернет-пространство после того, как в популярном языке программирования PHP были выявлены серьезные программные ошибки. Об этом сообщил в социальной сети X генеральный директор компании Cloudflare Мэттью Принс. По его словам, активность злоумышленников нарастала стремительно: если за десять часов до официального оповещения специалисты компании наблюдали лишь тысячи подозрительных запросов, то спустя 45 минут после публикации информации их количество достигло десятков тысяч. Всего за два часа интенсивность атак подскочила до сотен тысяч, а в текущий момент число попыток эксплуатации уязвимостей уже исчисляется миллионами.
PHP является фундаментом для работы огромного сегмента веб-ресурсов, так как этот язык отвечает за серверную часть сайтов — от обработки входящих запросов пользователей до взаимодействия с базами данных. Глобальная значимость технологии подтверждается статистикой W3Techs: на 21 октября доля использования PHP в мире составляла 69,3%, а среди русскоязычных сайтов, чьи серверные технологии удалось идентифицировать, этот показатель достигает внушительных 90,9%.
Обнаружение двух критических уязвимостей, позволяющих хакерам дистанционно исполнять произвольный код на сервере, спровоцировало перебои в работе цифровых сервисов в Европе. В частности, агентство Reuters сообщает о превентивном отключении веб-ресурсов в Германии, Франции, Бельгии, Финляндии и Нидерландах. Под меры предосторожности попали сайты государственных учреждений, медицинских организаций и иных структур. Примечательно, что одна из программных ошибок была выявлена с помощью искусственного интеллекта — модели GPT-5.6 Sol.
Российский сегмент интернета также находится в зоне риска. Валентин Малых, возглавляющий центр разработки больших языковых моделей MWS AI (подразделение МТС Web Services), в беседе с РБК предупредил, что под угрозой могут оказаться десятки тысяч отечественных сайтов. Эксперт подчеркнул, что главная сложность ситуации кроется в специфике самого языка: исправление подобных уязвимостей в PHP зачастую занимает длительное время.
