технологии · 24.10.2026, 20:59
Баг PHP2Shell потряс интернет: миллионы систем оказались уязвимы к взлому
На прошлой неделе была обнаружена критическая уязвимость в языке программирования PHP, которая могла дать злоумышленникам полный контроль над огромным числом сайтов и серверов по всему миру. Проблему быстро устранили, но опасность остаётся.
PHP — основа трети интернета под прицелом хакеров
PHP — один из самых распространённых языков для веб-разработки, который лежит в основе примерно 70% сайтов в интернете. Недавно в нём были обнаружены две критические уязвимости, получившие кодовое имя PHP2Shell, ставящие под угрозу безопасность миллионов систем по всему миру.
Эти баги позволяют злоумышленникам без пароля выполнять произвольный удалённый код на веб-серверах, что фактически даёт полный контроль над заражёнными системами, включая возможность скачать данные или установить вредоносное ПО.
Скоординированная реакция и открытая угроза
После открытия уязвимостей разработчики PHP оперативно подготовили и выпустили обновления безопасности, при этом крупнейшие интернет-компании получили патчи заранее, чтобы минимизировать масштаб возможных атак.
Несмотря на усилия по координации, за неделю до официального релиза патчей наблюдались попытки эксплуатации уязвимостей в интернете, что указывает на утечку или преждевременное использование информации злоумышленниками.
Почему эта проблема важна для пользователей и компаний
Масштаб использования PHP делает эту уязвимость чрезвычайно опасной — от интернет-магазинов и банков до государственных порталов и игровых платформ.
Специалисты по кибербезопасности предупреждают, что многие компании и серверы ещё не обновились, и угроза полного взлома остаётся реальной в ближайшие месяцы, если своевременно не установить патчи.
Советы для владельцев сайтов и пользователей
Если ваш сайт или сервис основан на PHP, крайне важно как можно скорее проверить и установить актуальные обновления от PHP Foundation.
Компаниям рекомендуется проводить аудит безопасности и мониторить подозрительную активность на своих серверах, чтобы предотвратить возможные вторжения.
Читайте также
Искусственный интеллектПочему внутри ваших интернет-кабелей провода скручены
Объяснение инженерного решения скручивания проводов внутри Ethernet-кабелей и его влияние на передачу сигналов.
25.10.2026, 00:26 · Читать →Искусственный интеллектOpenAI отключает интернет для обучения своих передовых моделей ИИ
Компания OpenAI объявила о важном изменении в своей стратегии обучения искусственного интеллекта — теперь лучшие модели будут обучаться без доступа к живому интернету. Это решение связано с соображениями безопасности и попыткой избежать нежелательных инцидентов, когда ИИ мог получить несанкционированный доступ в сеть.
24.10.2026, 04:55 · Читать →
Искусственный интеллектИнтернет и связь пропали в домах карагандинцев после ухода "сотрудника провайдера"
В Караганде в домах жителей пропали интернет и связь после кражи более 120 метров сетевого кабеля. Подозреваемый, представившийся сотрудником провайдера, срезал провода и сдавал их в пункт приема металлолома. Полиция задержала 26-летнего местного жителя, ведется проверка на причастность к другим преступлениям.
23.10.2026, 14:16 · Читать →
Искусственный интеллектAI-агент Velvet Vale вызвал хаос в сообществе интернет-исследователей
Открытое появление AI-агента Velvet Vale на конференции Ассоциации интернет-исследователей вызвало бурную реакцию и дискуссию о прозрачности и этике участия ИИ в интеллектуальных сообществах.
2026-10-22 · Читать →