Глобальная волна кибератак охватила интернет-пространство после обнаружения серьезных брешей в коде языка программирования PHP. Облачная компания Cloudflare столкнулась с беспрецедентным всплеском вредоносной активности: число попыток эксплуатации уязвимостей перевалило за миллион. Об этом сообщил в социальной сети X генеральный директор Cloudflare Мэттью Принс.
Динамика угроз оказалась стремительной. По словам Мэттью Принса, еще за 10 часов до официального оповещения об ошибках в сети фиксировались тысячи подозрительных запросов. Спустя всего 45 минут после публичного заявления об угрозе активность подскочила до десятков тысяч эпизодов, за два часа она достигла сотен тысяч, а на текущий момент масштаб атак исчисляется миллионами.
Проблема затрагивает фундамент современного веба, так как PHP отвечает за серверную часть сайтов: обработку данных из баз и формирование страниц для пользователей. Масштаб потенциального ущерба огромен. Согласно статистике W3Techs на 21 октября, этот язык программирования обслуживает 69,3% мировых ресурсов, а среди русскоязычных сайтов с определенным серверным языком его доля достигает внушительных 90,9%.
Критическая ситуация в Европе уже привела к вынужденным мерам. В Германии, Франции, Бельгии, Нидерландах и Финляндии, по информации Reuters, организации были вынуждены временно прервать работу своих онлайн-сервисов. Под удар попали государственные учреждения и медицинские центры. Превентивные отключения стали ответом на риск удаленного запуска произвольного кода злоумышленниками. Примечательно, что одну из программных ошибок удалось выявить с помощью искусственного интеллекта — модели GPT-5.6 Sol.
Российский сегмент интернета также находится в зоне риска. Валентин Малых, возглавляющий центр разработки больших языковых моделей MWS AI (структура МТС Web Services), в беседе с РБК отметил, что под угрозой в России могут оказаться десятки тысяч веб-ресурсов. Эксперт подчеркнул, что ключевая опасность кроется в длительных сроках исправления подобных дефектов в архитектуре PHP.
