PHP это язык программирования, на котором написана значительная часть сайтов. На нем работают и простые блоги, и крупные порталы, и сайты госструктур. Если в нем находится уязвимость, под удар попадают все ресурсы, которые его используют.
Национальный координационный центр по компьютерным инцидентам при ФСБ разослал директиву через госсистему ГосСОПКА, пишет РБК.
Она адресована объектам критической информационной инфраструктуры: сайтам органов власти, а также финансовых, энергетических, транспортных, медицинских и других организаций. Им предписано обновить PHP до исправленной версии и проверить серверы антивирусом.
Если быстро сделать это невозможно, владельцам ресурсов нужно ограничить внешний доступ к уязвимым веб-серверам или полностью их отключить.
Девять из десяти
Причиной стали две критические уязвимости в PHP с максимальным уровнем опасности 9,2 балла из 10. Ошибки позволяют злоумышленникам удаленно получать контроль над сайтами и извлекать данные. Об обнаружении ошибок с помощью ИИ разработчики сообщили 20 октября, а на следующий день объявили о выпуске обновления, в котором проблемы исправлены.
Важно отметить, что на PHP работают более 90% русскоязычных сайтов, поэтому под угрозой оказались десятки и сотни тысяч ресурсов Рунета.
В мире этот показатель составляет 69,3%.
Напомним, что мир оказался в точке, где скорость внедрения искусственного интеллекта опережает способность осмыслить его последствия. Пока одни предупреждают о неконтролируемости, другие подсчитывают прибыль и внедряют ИИ почти во все компании.
Разрыв между доверием и использованием обсудили на дискуссионной площадке XIX Межрегионального форума «ИТ-трансформация 2026: Образ цифрового будущего».
