Две критические уязвимости в PHP заставили отключить сайты по всему миру. Одну из уязви...
Две критические уязвимости в PHP заставили отключить сайты по всему миру. Одну из уязвимостей, которая могла существовать около 20 лет, обнаружили с помощью модели GPT-5.6 Sol от OpenAI. Уязвимости получили 9,2 балла из 10 по уровню опасности. Они позволяют удалённо выполнять код на сервере без авторизации. PHP используют около 70% сайтов, поэтому потенциальный масштаб угрозы огромен. Среди тех, кто отключил сайты или отдельные сервисы ради безопасности: ✏️ В Нидерландах вырубили сайт парламента до устранения уязвимости; ✏️ В Финляндии отключились госсервисы; ✏️ 4chan перешел в режим «только для чтения»; ✏️ DeviantArt тоже ушел на техобслуживание; ✏️ Разработчики ММО отключают сервера до 3 дней, чтобы успеть все обновить; ✏️ OBS Project: часть сайта стала недоступна до публикации подробностей уязвимостей. ✏️ Даже Rule34 впервые за 14 лет взял выходной. Исправления выпустили для поддерживаемых версий PHP, но владельцам старых серверов может потребоваться обновление или дополнительные меры защиты А что ещё случилось?