Генеральный директор Cloudflare Мэттью Принс сообщил, что сеть компании зафиксировала тысячи попыток эксплуатации критической уязвимости в PHP еще до ее публичного раскрытия. После официального объявления количество атак достигло миллионов.
В среду PHP Foundation выпустила экстренные патчи для двух критических уязвимостей. Организация объяснила задержку с исправлением ошибок, выявленных еще в 2024 году, нехваткой ресурсов.
Киберподразделение ФБР предупредило, что уязвимости позволяют злоумышленникам удаленно выполнять код в ядре PHP, что ставит под угрозу данные и сети. Ведомство рекомендовало организациям обновить системы или временно отключить их.
Ряд государственных ведомств и организаций приняли решение отключить свои сайты в качестве меры предосторожности. По данным W3Techs, на PHP работает около 69% сайтов с известным серверным языком программирования.
