В PHP нашли две опасные уязвимости, существовавшие с 2004 года начиная с версии 5. АНБ США предупредило: если сайт нельзя срочно обновить, его лучше временно убрать из сети. Через эти дыры злоумышленники могут проникнуть в файловую систему сервера или базу данных приложения. PHP работает примерно на 70% сайтов интернета — более 33 миллионов страниц, включая WordPress. Поддержка версий 8.1 и старше прекращена, таким сайтам предстоит обновление до версии 8.5.12. Уязвимости нашли с помощью ИИ: компания Calif в рамках инициативы OpenAI «Patch the Planet» и команда Wiz со своими ИИ-агентами. Обе стороны сообщили разработчикам PHP и помогли с патчами. По словам OpenAI, дыры обнаружили раньше хакеров, сообщений о реальных атаках не было. Но теперь у владельцев сайтов гонка со временем — успеть закрыть дыры раньше, чем ими воспользуются.

#php #кибербезопасность #уязвимости #ии #интернет

Разработчики PHP скоро выпустят два срочных обновления безопасности. Уязвимости получили крайне высокий уровень опасности. Обновления появятся через несколько часов, но создатели могут выпустить их раньше при утечке данных или попытках взлома.

Пользователям советуют заранее подготовиться к установке исправлений. Компания watchTowr подтвердила реальность проблем под номерами CVE-2026-109618 и CVE-2026-109619, которые могут затрагивать все версии PHP начиная с пятой.

#php #безопасность #уязвимость #обновление

Киберпреступники опередили экспертов и начали атаковать сайты с помощью новой критической уязвимости в PHP за четыре дня до ее официального раскрытия. Amazon зафиксировала масштабные попытки взлома и предупредила о серьезной угрозе для всей сети. Власти США и Великобритании уже призвали организации срочно обновить софт или временно отключить ресурсы.

Проблему обнаружили с помощью искусственного интеллекта спустя более чем десять лет незаметной работы ошибки. Разработчики уже выпустили обновление для защиты систем.

#кибербезопасность #php #хакеры #новости

Интернет едва не рухнул из-за двух старых багов в PHP. Уязвимости PHP2Shell (CVE-2026-109618 и CVE-2026-109619) позволяли хакерам взламывать серверы без пароля - удалённо и без кликов от жертвы.

70% сайтов в мире используют PHP, включая WordPress и Wikipedia. Миллионы компаний бросились ставить заплатки, банки и больницы отключали сервисы. Пока массовых атак нет, но эксперты предупреждают: многие системы остаются уязвимыми.

Баги обнаружили ещё в 2024-м, но считали их неопасными. Недавно исследователи нашли способ их эксплуатировать - и всё завертелось. Кто-то уже использовал уязвимость до официального патча: Amazon зафиксировал атаки за неделю до релиза.

PHP - старая, но вездесущая технология. Её поддерживают энтузиасты, а не корпорации. И это не последний такой случай: ИИ помогает находить подобные дыры всё быстрее.

#кибербезопасность #php #уязвимость #интернет #хакеры