Государственные ведомства и организации по всему миру временно отключают свои сайты из-за обнаружения двух критических уязвимостей в языке программирования PHP. Эти ошибки позволяют злоумышленникам удаленно исполнять код на серверах и похищать данные без авторизации. По оценкам компании Wiz, проблема затрагивает около 70% веб-ресурсов в интернете.
22 октября 2026 года фонд Wikimedia приостановил работу части систем «Википедии». Аналогичные меры приняли госорганы Финляндии, Нидерландов, Франции, Германии и Бельгии. Предупреждения выпустили киберведомства США, Великобритании, ЕС и Австралии, а премьер-министр Японии Санаэ Такаити призвала операторов сайтов немедленно установить обновления или вывести ресурсы из эксплуатации.
Уязвимости, остававшиеся неизвестными более десяти лет, были выявлены специалистами компаний Calif и Wiz с помощью ИИ-инструментов, включая Google Gemini 4 Argon и OpenAI GPT-5.6 Sol. Проблеме присвоена оценка 9,2 из 10 баллов по шкале опасности. Разработчики PHP уже выпустили исправления для актуальных версий языка, используемого в WordPress, Drupal и Joomla.
В российском сегменте интернета обнаружено около 50 тыс. потенциально уязвимых приложений. Эксперты, включая представителей BI.ZONE WAF, рекомендуют организациям проверить используемые версии PHP и подготовиться к установке патчей. Технический директор Cloudflare Дейн Кнехт сообщил, что компания уже фиксирует первые попытки эксплуатации данных уязвимостей.
