PHP: три маленькие буквы, сеющие хаос в интернете

Две уязвимости, обнаруженные в языке программирования PHP, поставили огромные сегменты интернета под угрозу.

По некоторым оценкам, до 70 процентов веб-сайтов используют PHP в той или иной форме. На нём работают Wikipedia, WordPress, Drupal и множество других популярных сайтов и платформ, включая DeviantArt и 4Chan, которые были временно отключены после раскрытия информации об уязвимостях. Даже государственные учреждения не избежали этой участи.

Но всё не так просто, как обновить несколько серверов. Уязвимость существует во всех версиях PHP, выпущенных примерно за последние 20 лет, многие из которых больше не поддерживаются. Это означает, что некоторые старые сайты и сервисы, которые больше не поддерживаются, находятся под угрозой, не оставляя им иного выбора, кроме как навсегда закрыться.

Ниже — последние новости о том, что компания Wiz, специализирующаяся на безопасности, назвала «одними из самых серьёзных уязвимостей, обнаруженных … за всю историю программного обеспечения».

• Internet Archive пришлось ненадолго отключить из-за PHP.
• Две японские мобильные игры старой школы закрываются из-за эксплойта PHP.
• Эксплойт PHP2Shell серьёзно ударил по Cloudflare.
• PHP: три буквы, из-за которых сегодня по всему интернету закрывались сайты
• GPT‑5.6 Sol помог выявить критическую уязвимость PHP.
• Критическая уязвимость PHP может вывести сайты из строя уже сегодня