В течение последнего дня сайты по всему миру оказались вне доступа на фоне выявления и распространения новых уязвимостей в языке программирования PHP, на котором построено значительная часть интернета. Сообщается, что ошибки затрагивают как крупные сервисы, так и государственные порталы: Wordpress, Drupal и другие CMS широко полагаются на PHP, и тысячи сайтов могли быть уязвимы. В частности упоминаются случаи отключения у крупных пользователей и правительственных площадок, включая упомянутые GovCMS на базе Drupal в Австралии и другие примеры, что подчеркивает масштаб проблемы.

Учёные назвали две уязвимости «PHP2Shell» — они в первую очередь касаются участков памяти и обработки ошибок в PHP, где почти каждый запрос касается памяти. По оценке PHP Foundation и независимых специалистов, эти проблемы становятся особенно опасны из‑за своей центральной роли в работе PHP и трудности исправления без риска слома совместимости и снижения производительности. Эксперты отмечают, что из‑за огромного числа сайтов, работающих на PHP, устранение уязвимости требует внимательного поиска каждого инстанса PHP на серверах.

Уязвимость была обнаружена в середине августа одновременно исследователями и волонтёрами проекта: PHP Foundation сотрудничала с антропической моделью фронтира и вошла в программу Patch the Planet OpenAI, после чего публикацию эмбарго сместили. По данным PHP Foundation, активность злоумышленников началась в форумах и соцсетях ещё до официального раскрытия, и Amazon Threat Intelligence зафиксировала попытку эксплуатации ещё за четыре дня до публичного объявления. Это породило вопрос о возможной утечке сведений об уязвимости, хотя точная причина до конца не выяснена.

Поскольку патчи уже доступны, причины внезапных отключений заключались в том, что организации ускоряли применение обновлений: часть сайтов вернулась в онлайн почти сразу, часть — была временно выведена из‑за необходимости полноценно обновлять инфраструктуру. Эксперты по кибербезопасности подчеркивали: отключение сервисов на несколько часов обходится дешевле, чем компрометация сервера. В то же время успех_PATCH требует найти и управлять каждым экземпляром PHP на системах, чтобы не осталось скрытых узких мест.

Сценарий дальнейших действий обсуждают эксперты по угрозам и специалисты в области информационных систем. По словам Don Smith из Sophos Counter Threat Unit, первоочередной задачей остаётся отслеживание процессов PHP и веб‑серверов на предмет необычных действий. Университет Австралии подчёркивает, что не в самой ушедшей в прошлое проблемы дело, а в частоте появления атак на сайты, которые ещё не столкнулись с бедой. В условиях ускоренного оборота обновлений и роста применения ИИ для выявления уязвимостей ситуация может развиваться в ближайшие часы и дни.