Облачный провайдер Cloudflare столкнулся с беспрецедентной волной вредоносной активности, вызванной обнаружением серьезных брешей в языке программирования PHP. Как сообщил в социальной сети X генеральный директор компании Мэттью Принс, интенсивность атак росла экспоненциально: если за 10 часов до официального оглашения проблемы в сети фиксировались лишь тысячи попыток эксплуатации, то спустя 45 минут после публикации данных их количество достигло десятков тысяч. В течение двух часов этот показатель взлетел до сотен тысяч, а на текущий момент число попыток взлома исчисляется миллионами.
Уязвимости в PHP представляют особую опасность, поскольку этот язык является фундаментом для работы веб-приложений и сайтов, выполняя серверные функции — от обработки клиентских запросов до взаимодействия с базами данных. Масштаб потенциальной угрозы колоссален: согласно сведениям W3Techs на 21 октября, PHP задействован в 69,3% мировых ресурсов, а среди русскоязычных сайтов, чья серверная часть была идентифицирована, его доля достигает 90,9%.
Критическая ситуация развернулась в Европе 21 октября. После выявления двух фатальных ошибок в коде ряд государственных ведомств, медицинских учреждений и других организаций были вынуждены временно прекратить работу своих интернет-ресурсов. Превентивные меры по отключению сайтов, согласно данным Reuters, принимались в Германии, Франции, Бельгии, Нидерландах и Финляндии. Одной из брешей удалось распознать благодаря применению ИИ-модели GPT-5.6 Sol. Суть выявленных дефектов заключается в возможности удаленного запуска кода злоумышленниками непосредственно на сервере.
В российском сегменте интернета риски также крайне высоки. Валентин Малых, возглавляющий центр разработки больших языковых моделей MWS AI (входящий в состав МТС Web Services), в беседе с РБК предупредил, что под ударом могут оказаться десятки тысяч отечественных сайтов. По словам эксперта, ключевой сложностью является длительный период, необходимый для исправления подобных уязвимостей в среде PHP.
