Миллионы сайтов под угрозой: уязвимости в PHP  Оригинал

Уязвимости в одном из самых популярных языков программирования - PHP - коснулись практически любого веб-сервера. Недостатки безопасности позволяют злоумышленнику без логина и пароля выполнить свой код на сервере и потенциально захватить над ним контроль. В итоге он может проникнуть во внутреннюю сеть организации, захватить другие системы и использовать их для дальнейших атак. Опасность каждой из них оценили в 9,2 балла из 10. В России они могут затрагивать около полумиллиона ресурсов и уже зафиксированы в атаках. Почему критические уязвимости PHP затрагивают миллионы сайтов и как бизнесу защититься от атак - объясняет Александр Леонов, ведущий эксперт по управлению уязвимостями Positive Technologies.

В опасности может быть каждый

PHP - один из наиболее распространенных языков программирования в интернете. На нем работают сайты на WordPress, Drupal и Joomla, а также множество других веб-проектов и приложений. Поэтому критические уязвимости в PHP - это не узкая проблема разработчиков, а потенциальный риск для широкого круга организаций, использующих веб-сервисы.

21 октября команда безопасности PHP выпустила обновления для устранения двух критических уязвимостей - CVE-2026-109618 и CVE-2026-109619, известных в контексте цепочки эксплойтов PHP2Shell. Обе получили оценку 9,2 из 10 по шкале CVSS 4.0 (актуальная международная система оценки серьезности компьютерных уязвимостей) и, согласно опубликованным описаниям, позволяют злоумышленнику...