PHP: три маленькі літери, що сіють хаос в інтернеті
Дві вразливості, виявлені в мові програмування PHP, поставили величезну частину інтернету під загрозу.
За деякими оцінками, до 70 відсотків вебсайтів використовують PHP у тій чи іншій формі. На ньому працюють Wikipedia, WordPress, Drupal і безліч інших популярних сайтів та платформ, зокрема DeviantArt і 4Chan, які були тимчасово відключені після розкриття інформації про вразливості. Навіть уряди не залишилися осторонь.
Але все не так просто, як оновити кілька серверів. Вразливість існує в кожній версії PHP, випущеній приблизно за останні 20 років, і багато з них більше не підтримуються. Це означає, що деякі старіші сайти та сервіси, які більше активно не обслуговуються, перебувають під загрозою, і в них залишається мало варіантів, окрім як назавжди припинити роботу.
Ось усі останні події навколо того, що компанія з кібербезпеки Wiz назвала «одними з найсерйозніших вразливостей, коли-небудь виявлених… в історії програмного забезпечення».
- Інтернет-архів ненадовго змусили перейти в офлайн через PHP.
- Дві японські мобільні ігри старої школи закриваються через експлойт PHP.
- Експлойт PHP2Shell серйозно вдарив по Cloudflare.
- PHP: три літери, які сьогодні змусили сайти по всьому інтернету припинити роботу
- GPT‑5.6 Sol використали для виявлення критичної вразливості PHP.
- Критична вразливість PHP може сьогодні вивести сайти з ладу
Перекладено автоматично з англійської. Оригінал статті — за посиланням нижче.