Новости

PHP

Новости по теме «PHP»: события, факты и подробности на tafs uz.

16 материалов

CISA подтвердила активную эксплуатацию критических уязвимостей PHP и дала федеральным ведомствам три дня на исправление

Американское агентство кибербезопасности CISA сообщило, что хакеры начали использовать в реальных атаках две критические уязвимости PHP (PHP2Shell), позволяющие удалённо захватывать серверы без пароля. Ведомство внесло баги в каталог известных эксплуатируемых уязвимостей и обязало гражданские федеральные агентства США закрыть их за три дня. Уязвимости были обнаружены два года назад, но считались непрактичными для атак, пока исследователи Calif не нашли способ их эксплуатации с помощью ИИ.

2 мин чтения

Уязвимость в PHP поставила интернет на грань массового взлома

В открытом языке программирования PHP обнаружены две критические уязвимости, существовавшие десятилетиями. Владельцам сайтов предписали немедленно установить обновления или временно отключить ресурсы. Cloudflare зафиксировала миллионы попыток атак, а Amazon — попытки эксплуатации ещё до публичного раскрытия информации.

2 мин чтения

ИИ нашёл критические уязвимости в PHP: компании и госорганы экстренно устанавливают патчи

С помощью мощной модели OpenAI обнаружены две критические уязвимости в языке PHP, на котором работает значительная часть сайтов мира. Эксперт по кибербезопасности Майкл Дэниел считает, что это начало хаотичного периода: ИИ находит уязвимости быстрее, чем организации успевают их закрывать.

2 мин чтения

Anthropic: рост числа уязвимостей грозит критической инфраструктуре «цунами»

Заместитель директора по информационной безопасности Anthropic Джейсон Клинтон предупредил, что всплеск новых уязвимостей в ПО может перегрузить системы защиты в ближайшие месяцы, поставив под угрозу электросети и водоснабжение. Он призвал изолировать чувствительные сети и просить у советов директоров помощи «в базовом», а не в ИИ, оценив период повышенных рисков примерно в 18 месяцев.

2 мин чтения

ИТ-специалисты о PHP-чрезвычайной ситуации: «Это было бесконечно»

После обнаружения двух критических уязвимостей в языке PHP, на котором работают миллионы сайтов, ИТ-команды по всему миру экстренно устанавливали исправления или отключали серверы. Сатья Наделла назвал ситуацию беспрецедентной, но эксперты отмечают, что панику усилили слухи о хакерских атаках, часть которых не подтвердилась.

2 мин чтения

Правительство Великобритании рекомендовало жителям держать дома запас на три дня

Власти Великобритании 23 октября призвали граждан хранить дома трёхдневный запас воды и продуктов. Поводом стали сбой в PHP-софте, вызвавший массовые кибератаки, а также рекордно жаркое и засушливое лето с лесными пожарами. Объявлен новый план борьбы с пожарами с привлечением военной авиации.

2 мин чтения

Уязвимость «PHP2Shell» вынуждает сайты по всему миру экстренно обновлять PHP

В популярном языке программирования PHP обнаружены две критические уязвимости, позволяющие удалённо выполнять код без аутентификации. ФБР и АНБ США предупредили об угрозе, Нидерланды и Франция отключили часть государственных сайтов, ряд стран объявил кибер-тревоги, Турция провела проверки и выпустила инструкции для организаций.

2 мин чтения

ИИ нашёл две критические уязвимости в PHP: экстренные обновления и предупреждения регуляторов

Исследователи компаний Calif и Wiz с помощью ИИ обнаружили две критические уязвимости (CVE-2026-109618 и CVE-2026-109619, оценка 9,2/10) в языке PHP, затрагивающие версии с 5.4 по 8.5.11. Разработчики выпустили экстренные патчи 21 октября, а регуляторы США, Британии, ЕС и Австралии призвали срочно обновить системы. Cloudflare зафиксировала атаки после утечки деталей до официального раскрытия.

3 мин чтения

В Нидерландах массово отключили сайты из-за уязвимостей в PHP

Нидерландские власти и организации экстренно отключили сайты после обнаружения уязвимостей в PHP, позволяющих удалённо захватить контроль над серверами. Недоступны сайт нижней палаты парламента, сервисы учебных заведений и других организаций. Обновление безопасности обещали выпустить к 17:00 мск.

1 мин чтения

Британские газеты: кампания «будь готов», сбой из-за уязвимости PHP и критика Мэтта Хэнкока

Обзор прессы BBC: министр обороны Уэс Стритинг запустил кампанию по подготовке населения к ЧС, Metro и Guardian пишут о сбое сайтов из-за уязвимости в PHP, Mirror — о критике Хэнкока после ковид-расследования, FT — о сокращении 5000 рабочих мест в Barclays.

2 мин чтения

Уязвимость PHP2Shell: правительства и компании по всему миру экстренно закрывают сайты

После раскрытия двух критических уязвимостей в языке PHP (CVE-2026-109618 и CVE-2026-109619), известных как PHP2Shell, правительства и компании по всему миру временно отключали сайты для установки патчей. В Великобритании 32 государственных сервиса были недоступны и четыре работали частично; Cloudflare зафиксировала миллионы попыток атак. Уязвимости позволяли удалённо выполнять код без пароля на системах с PHP, на который приходится около 70% сайтов. Массовой эксплуатации пока не зафиксировано,但

3 мин чтения

Правительства и компании по всему миру отключают сайты из-за критических уязвимостей в PHP

Британские, немецкие, французские и другие государственные сайты были временно отключены в качестве меры предосторожности после обнаружения двух критических уязвимостей в языке программирования PHP. Разработчики выпустили обновления, а киберагентства рекомендовали отключать сайты, если патчи не удаётся установить вовремя. Эксперты называют находку одной из самых серьёзных за последние годы.

3 мин чтения

Уязвимость в PHP: сайты по всему миру отключают в качестве меры предосторожности

В популярном языке программирования PHP, на котором работают миллионы сайтов, обнаружены уязвимости, существовавшие годами. Эксплуатировать их сложно, но компании Cloudflare и Palo Alto Networks фиксируют миллионы попыток атак. Патч выпущен, однако работает только на последней версии PHP, поэтому старым сайтам требуется обновление. Эксперты называют ситуацию «киберэквивалентом неразорвавшейся бомбы».

2 мин чтения

Правительства и компании экстренно закрывают критические уязвимости в PHP

После обнаружения критических уязвимостей в языке PHP, на котором работает значительная часть сайтов мира, правительства Великобритании, США, ЕС, Австралии и Финляндии призвали установить исправления или отключить сайты. Amazon сообщила о попытках эксплуатации 17 и 21 октября. Уязвимости, существовавшие не менее десяти лет, были найдены исследователем Райаном Остином с помощью ИИ, но детали утекли в соцсети раньше срока.

3 мин чтения

Япония приостанавливает работу сайтов из-за критических уязвимостей в PHP; NSA и FBI призывают срочно установить обновления

После обнаружения двух критических уязвимостей в PHP (CVE-2026-109618 и CVE-2026-109619), позволяющих удалённое выполнение кода без аутентификации, японские ведомства и компании приостановили работу ряда сервисов. Разработчики PHP выпустили исправленные версии, а NSA и FBI призвали организации срочно обновить системы. По оценке OpenAI, её модели помогли найти уязвимости; PHP, по её данным, используется примерно на 70% сайтов.

2 мин чтения

ИИ обнаружил две критические уязвимости в PHP: правительства по всему миру экстренно отключают сайты

В языке программирования PHP, на котором работает около 70% сайтов, найдены две критические уязвимости (CVE-2026-109618 и CVE-2026-109619, оценка 9,2 из 10), скрытые более десяти лет. Их обнаружили компании Calif и Wiz с помощью ИИ-моделей OpenAI и Google. Экстренные патчи выпущены в среду, но из-за утечки информации о багах правительства США, Европы, Японии и Австралии рекомендовали отключать сайты до установки обновлений. Wikipedia, госресурсы Финляндии, Нидерландов, Германии, Франции и другие

5 мин чтения