В Европе отключили сотни сайтов из-за двух критических уязвимостей в PHP

Власти нескольких европейских стран временно отключили сайты госучреждений, больниц и образовательных организаций. Причиной стали две критические уязвимости в языке программирования PHP.

Одну из них обнаружили с помощью искусственного интеллекта. Как сообщили в OpenAI, уязвимость нашла модель GPT-5.6 Sol. По оценке специалистов, она могла существовать около 20 лет.

Обе ошибки получили 9,2 балла из 10 по шкале опасности. PHP используется для создания сайтов и веб-приложений, он отвечает за обработку данных, проверку учётных записей и проведение платежей.

По данным сервиса W3Techs, на PHP работают 69,3% сайтов в мире и 91,5% русскоязычных ресурсов.

Сайты начали отключать в Германии, Франции, Бельгии, Нидерландах и Финляндии. Атак на ресурсы в этих странах пока не зафиксировали.

Разработчики PHP уже исправили ошибки и рекомендовали установить обновление как можно скорее. Американская компания Cloudflare заявила, что наблюдает первые атаки, связанные с этими уязвимостями.