Две критические уязвимости в PHP заставили отключить сайты по всему миру. Одну из уяз…
Две критические уязвимости в PHP заставили отключить сайты по всему миру. Одну из уязвимостей, которая могла существовать около 20 лет, обнаружили с помощью модели GPT-5.6 Sol от OpenAI.
Уязвимости получили 9,2 балла из 10 по уровню опасности. Они позволяют удалённо выполнять код на сервере без авторизации. PHP используют около 70% сайтов, поэтому потенциальный масштаб угрозы огромен.
Среди тех, кто отключил сайты или отдельные сервисы ради безопасности:
— В Нидерландах вырубили сайт парламента до устранения уязвимости;
— В Финляндии отключились госсервисы;
— 4chan перешел в режим «только для чтения»;
— DeviantArt тоже ушел на техобслуживание;
— Разработчики ММО отключают сервера до 3 дней, чтобы успеть все обновить;
— OBS Project: часть сайта стала недоступна до публикации подробностей уязвимостей.
— Даже Rule34 впервые за 14 лет взял выходной.
Исправления выпустили для поддерживаемых версий PHP, но владельцам старых серверов может потребоваться обновление или дополнительные меры защиты