технологии · 27.10.2026, 19:55

В США зафиксировали активную эксплуатацию критических уязвимостей в PHP – срочный вызов к безопасности веб-сервисов

Американское агентство по кибербезопасности CISA сообщило о том, что хакеры начали активно использовать две критические уязвимости в популярном веб-языке программирования PHP. Это воздействует на около 70% серверов в интернете, создавая серьезные угрозы для безопасности сайтов и приложений по всему миру.

Опасные уязвимости в PHP и их широкое распространение

Две недавно выявленные критические уязвимости в PHP позволяют удаленно получить несанкционированный доступ к уязвимым системам без использования паролей. PHP используется примерно на 70% веб-серверов, что делает эти уязвимости значительной угрозой для многих популярных интернет-ресурсов.

Уязвимости были обнаружены несколько лет назад, но долгое время не эксплуатировались злоумышленниками из-за сложности создания рабочего эксплойта. Недавние данные свидетельствуют о подтверждённой эксплуатации этих уязвимостей в реальных условиях, что усиливает необходимость срочного обновления систем.

Реакция властей и рекомендации по защите информационных систем

Американское агентство по кибербезопасности CISA выпустило срочное предупреждение и обязало гражданские федеральные ведомства США устранить уязвимости в своих системах в течение трёх дней после публикации предупреждения.

Некоторые организации, включая государственные и крупные компании, приняли меры по временной остановке своих сайтов и приложений для устранения выявленных проблем, что отражает серьёзность ситуации.

Эксперты отмечают, что проблемы с безопасностью PHP связаны с недостаточным финансированием и устареванием программного обеспечения, что затрудняет проведение регулярных проверок безопасности и своевременное исправление уязвимостей.

В США зафиксировали активную эксплуатацию критических уязвимостей в PHP – срочный вызов к безопасности веб-сервисов

Опасные уязвимости в PHP и их широкое распространение

Реакция властей и рекомендации по защите информационных систем

Читайте также

Как выбрать цифровой кошелек: от закрытых сервисов до криптовалютных хранилищ

PHP предупреждает о скором выпуске двух экстренных патчей безопасности

Vivo X500 Pro Max удивляет продвинутой камерой и новыми видеовозможностями

Ford представил Fathom — доступный электропикап с возможностью снабжать дом энергией