Две критические уязвимости в PHP стали причиной масштабных сбоев на сайтах по всему миру. Проблемы затронули 4chan, DeviantArt, Wikipedia, некоторые государственные порталы и сервисы, связанные с Pokémon Home и Pokémon Center.
PHP используется для создания и работы значительной части веб-сайтов, поэтому неисправность в самом языке затрагивает не одну конкретную платформу, а целую инфраструктуру. В зоне риска оказались и проекты на WordPress, если их серверы используют уязвимые версии PHP.
Организации начали отключать сайты
После обнаружения проблем ряд компаний временно ограничил доступ к своим ресурсам. Некоторые ведомства в Нидерландах и Финляндии предпочли полностью отключить сайты в качестве меры предосторожности, не дожидаясь установки исправлений.
Рекомендации распространились и за пределы отдельных организаций. Кибербезопасностный аккаунт NSA в X посоветовал отключить системы, если немедленное обновление невозможно. Аналогичную позицию занял Национальный центр кибербезопасности Великобритании.
В опубликованных предупреждениях подчёркивается, что временное отключение сервисов может быть безопаснее их работы без исправления. Это особенно важно для серверов, которые обрабатывают пользовательские данные, авторизацию или загружаемые файлы.
Уязвимости обнаружили с помощью искусственного интеллекта. При этом публично доступная информация не раскрывает все технические детали двух ошибок и не описывает единый сценарий атаки. Поэтому владельцам сайтов рекомендуют не ограничиваться перезапуском сервисов, а проверить версии PHP, журналы событий и состояние резервных копий.
Почему проблема оказалась настолько масштабной
PHP работает на стороне сервера: он формирует страницы, обрабатывает формы, взаимодействует с базами данных и запускает серверную логику CMS. Пользователь обычно не видит PHP напрямую, но сбой в нём может сделать недоступным весь сайт или отдельные функции.
Для проектов на WordPress обновление PHP требует дополнительной проверки совместимости тем, плагинов и расширений. После установки исправлений администраторам стоит протестировать вход в аккаунты, публикацию материалов, загрузку изображений и подключение к базе данных.
Для оценки масштаба достаточно статистики W3Techs: PHP применяется примерно на трёх четвертях сайтов, для которых известен используемый серверный язык. WordPress, в свою очередь, остаётся крупнейшей CMS в интернете и работает поверх PHP, но уязвимость языка не означает автоматическое заражение каждого сайта - риск зависит от версии PHP, конфигурации сервера и установленных компонентов.
Пока владельцы ресурсов переходят на исправленные версии и проверяют инфраструктуру, часть сайтов может оставаться недоступной. Пользователям это может выглядеть как обычная ошибка сервера, хотя причиной становится не перегрузка, а защитное отключение уязвимого программного окружения.
