Обнаружены серьезные уязвимости в PHP, угрожающие миллионам веб-сайтов и криптоплатформ

Недавние исследования в области безопасности выявили серьезные уязвимости в PHP, открытом языке сценариев, который поддерживает около 70% веб-сайтов в мире. Эти уязвимости, собранные под общим названием PHP2Shell, считаются одними из самых серьезных недостатков PHP за последние десять лет и сравниваются с печально известным инцидентом Heartbleed.

Уязвимости были обнаружены в ходе аудита, проведенного компанией Calif в августе 2026 года, с использованием модели OpenAI GPT-5.6 Sol для анализа кода PHP. Эти недостатки позволяют выполнять удаленный код, что дает возможность злоумышленникам выполнять несанкционированные команды на серверах, потенциально exposing конфиденциальные данные пользователей и открывая путь для дальнейших кибератак.

Ситуация стала более срочной, когда разработчики PHP выпустили экстренные патчи 21 октября 2026 года, получившие оценку 9.2 из 10 по степени серьезности. Cloudflare сообщил о попытках злоумышленников использовать эти уязвимости против своих клиентов, что привело к предостерегающим отключениям нескольких правительственных веб-сайтов в Европе.

Криптоплатформы, особенно те, которые используют PHP для обработки платежей, находятся под повышенным риском. Уязвимости могут позволить хакерам получить доступ к конфиденциальной информации, включая пароли и токены аутентификации, что может скомпрометировать учетные записи пользователей. Крупные игроки на крипторынке, такие как Binance Pay и Crypto.com Pay, могут пострадать, если их системы останутся без патчей.

Эксперты советуют всем операторам веб-сайтов, особенно в секторе криптовалют, приоритизировать немедленные обновления своих систем. OpenAI запустила программу «Patch the Planet», пообещав выделить 1 миллиард долларов на поддержку защитников в устранении этих уязвимостей. Ситуация подчеркивает критическую необходимость в надежных мерах безопасности в условиях все более взаимосвязанного цифрового пространства.

По мере развития ситуации остается важным для пользователей проверять статус безопасности своих платформ и проявлять осторожность при проведении криптовалютных транзакций.