PHP: трите малки букви, които всяват хаос в мрежата

Две уязвимости, открити в езика за програмиране PHP, поставиха огромна част от интернет в опасност.

Според някои оценки до 70 процента от уебсайтовете използват PHP под някаква форма. Той захранва Wikipedia, WordPress, Drupal и множество други популярни сайтове и платформи, включително DeviantArt и 4Chan, които бяха временно спрени, след като уязвимостите бяха разкрити. Дори правителствата не бяха пощадени.

Но не е толкова просто, колкото да се актуализират няколко сървъра. Уязвимостта съществува във всяка версия на PHP, датираща приблизително от последните 20 години, като много от тях вече не се поддържат. Това означава, че някои по-стари сайтове и услуги, които вече не се поддържат активно, са изложени на риск, оставяйки им малко възможности освен да бъдат окончателно спрени.

Ето всички последни развития около това, което компанията за сигурност Wiz нарече „сред най-сериозните уязвимости, откривани … в историята на софтуера“.

• Internet Archive беше принуден за кратко да излезе офлайн заради PHP.
• Две японски мобилни игри от старата школа спират работа заради експлойта в PHP.
• Експлойтът PHP2Shell нанесе сериозен удар на Cloudflare.
• PHP: трите букви, които днес спряха сайтове в целия интернет
• GPT‑5.6 Sol беше използван за откриването на критична уязвимост в PHP.
• Критична уязвимост в PHP може да спре работата на уебсайтове още днес