🔓 Критическая уязвимость PHP: почему дыра в одном языке поставила на паузу почти весь ...
🔓 Критическая уязвимость PHP: почему дыра в одном языке поставила на паузу почти весь интернет 🚨 Что произошло В конце октября 2026 года разработчики языка PHP обнаружили и закрыли две критические уязвимости, получившие название PHP2Shell. Эксперты оценили их опасность максимально возможной шкалой — 9,2 из 10. Уязвимости позволили злоумышленникам удалённо управлять серверами без всякой авторизации: достаточно было просто зайти на сайт и отправить специальный запрос. Потенциальные последствия были катастрофичны — кража конфиденциальных данных, изменение содержимого сайтов и полный захват инфраструктуры. Особенно тревожно то, что сами исследователи пришли к выводу: найдены эти «дыры» были с помощью искусственного интеллекта, а значит, такие же инструменты могут использовать и противники. 📊 Почему это так страшно: PHP повсюду Масштаб угрозы напрямую связан с тем, насколько распространён язык программирования в интернете. По данным независимого исследовательского проекта W3Techs от 29 октября 2026 года, PHP используется на 69,2% всех сайтов, для которых удалось определить серверную технологию. Для сравнения: всего год назад эта цифра была около 78%, но даже сегодня почти из семи сайтов в интернете шесть построены именно на PHP. Среди них — гиганты мировой паутины: социальные сети и мессенджеры, энциклопедии и вики-проекты, крупные интернет-магазины и корпоративные порталы. Уязвимость оказалась заложена в саму основу языка, поэтому даже полностью обновлённый сайт оставался под угрозой, если на его сервере была установлена старая версия PHP. ⚔️ Что показали реальные атаки Ситуация развивалась стремительно и стала настоящим испытанием для всего мира кибербезопасности. Ещё до официального раскрытия специалисты Amazon заметили подозрительную активность в сети, а спустя несколько дней генеральный директор Cloudflare заявил о миллионах попыток эксплуатации уязвимости. Учёные из ведущих исследовательских компаний сумели создать рабочие инструменты воздействия на конкретные конфигурации серверов, но универсального эксплойта, работающего против любого сайта сразу, так и не появилось — каждая атака требовала индивидуальной настройки под версию языка и особенности приложения. После выпуска обновлений независимая компания Wiz сообщила, что число доступных из интернета уязвимых систем сократилось примерно на две трети, однако специалисты предупреждали: расслабляться рано. 🛡️ Что это значит для будущего Инцидент с PHP2Shell наглядно демонстрирует двойственную роль искусственного интеллекта в современной борьбе за безопасность цифрового пространства. С одной стороны, нейросети помогли исследователям быстрее находить и описывать уязвимости, а также разрабатывать инструменты защиты. С другой — те же технологии вооружили злоумышленников мощными средствами для автоматизации поиска «дыр» в коде, что раньше требовало лет опыта и ресурсов. Когда почти 70% сайтов зависит от одного языка, чья критическая ошибка способна потрясти весь интернет, это становится наглядным напоминанием о том, насколько важна своевременная поддержка унаследованных технологий. Инженерам стоит пересмотреть стратегию мониторинга зависимостей, внедрить автоматизированное сканирование версий и относиться к обновлениям критической инфраструктуры с максимальным приоритетом — ведь в эпоху ИИ скорость распространения угрозы измеряется днями, а не неделями.