В мире произошло событие, которое эксперты по кибербезопасности уже называют одним из самых серьёзных за последние годы. Две критические уязвимости в PHP, получившие общее название PHP2Shell, были оценены в 9.2 балла из 10 по шкале CVSS 4.0. Это означает, что злоумышленники могут получить полный контроль над сервером, что ставит под угрозу миллионы сайтов, работающих на этом популярном языке программирования.
Масштаб реакции оказался беспрецедентным. В Нидерландах был вынужденно отключён сайт парламента до устранения уязвимости. Финляндия приостановила работу государственных онлайн-сервисов. Крупнейший имиджборд 4chan перешёл в режим «только для чтения», а легендарная платформа для художников DeviantArt ушла на внеплановое техобслуживание. Разработчики многопользовательских онлайн-игр отключают свои серверы на срок до трёх дней, чтобы успеть установить патчи. Даже Rule34, известный своей стабильностью, впервые за 14 лет взял вынужденный выходной.
Команда разработчиков PHP уже подтвердила наличие проблем и активно работает над исправлениями. Ожидается, что патчи будут выпущены в ближайшее время. Однако до их выхода администраторам сайтов рекомендуется временно ограничить доступ к уязвимым компонентам или полностью приостановить работу ресурсов, чтобы избежать компрометации данных.
Специалисты по безопасности советуют не игнорировать предупреждения: уязвимости типа PHP2Shell позволяют злоумышленникам выполнять произвольный код на сервере, что может привести к утечке конфиденциальной информации, внедрению вредоносного ПО и полному захвату системы. Владельцам сайтов следует внимательно следить за обновлениями от команды PHP и как можно скорее установить исправления после их выхода.
Ситуация демонстрирует, насколько хрупкой может быть современная интернет-инфраструктура, зависящая от одного широко используемого компонента. Пока одни компании несут убытки из-за простоя, другие используют это время для аудита своих систем безопасности. Остаётся надеяться, что исправления появятся в кратчайшие сроки, и интернет вернётся к нормальной работе.