Обнаружение критических ошибок в программном обеспечении PHP создало прямую угрозу безопасности для огромного количества веб-ресурсов в России. По оценке Валентина Малых, руководителя центра разработки больших языковых моделей MWS AI, входящего в состав МТС Web Services, под риском могут оказаться десятки, а возможно, и сотни тысяч сайтов Рунета.
Масштаб проблемы связан с тем, что PHP является базовым инструмументом для работы популярных систем управления контентом, таких как WordPress и «1С-Битрикс». Эксперт Валентин Малых сравнил состояние кода этого языка с «Тришкиным кафтаном», указывая на хроническую проблему регулярно возникающих слабых мест, которые могут быть использованы хакерами. При этом процесс закрытия подобных брешей в PHP зачастую занимает слишком много времени.
Техническая суть угрозы заключается в двух серьезных дефектах. Лука Сафонов, выступающий бизнес-партнером по инновационному развитию ГК «Гарда», пояснил, что одна из ошибок провоцирует выполнение произвольного кода на сервере из-за нехватки оперативной памяти. Вторая уязвимость связана с нарушением состояния между запросами, что создает риск утечки конфиденциальных данных, включая пароли, токены сессий, сертификаты и ключи доступа. По мнению специалиста, такие инциденты крайне сложно отследить.
Критичность ситуации подтверждается и официальными метриками: Александр Леонов, ведущий эксперт по управлению уязвимостями в Positive Technologies, сообщил, что уровень опасности данных ошибок достиг 9,2 из 10 по международной шкале CVSS 4.0. Злоумышленники получают возможность дистанционно запускать вредоносный код на сервере без необходимости предварительной авторизации. При этом под ударом находятся различные конфигурации, включая Apache с модулем mod_php и PHP-FPM. Компания Cloudflare уже начала фиксировать первые попытки эксплуатации этих дыр, а инструкции по проведению атак уже начали появляться в открытом доступе.
Инструментом, позволившим вскрыть одну из брешей, выступил искусственный интеллект. В рамках проекта Patch the Planet модель GPT-5.6 Sol от компании OpenAI смогла идентифицировать одну из уязвимостей. Вторую ошибку независимо обнаружили специалисты компании Wiz, принадлежащей Google. Процесс подготовки исправлений и координация защитных мер с экспертами по безопасности длились около двух месяцев до момента публичного анонса.
Последствия инцидента уже ощутили на себе европейские организации. 21 октября из соображений безопасности были временно деактивированы ресурсы государственных органов, медицинских учреждений и других структур в Германии, Франции, Бельгии, Нидерландах и Финляндии. В список отключенных объектов вошли портал Роттердама, правительственный ресурс Нидерландов Overheid.nl, сайт национальной футбольной ассоциации KNVB и страницы французских префектур. При этом в Финляндии представители ИТ-центра Valtori подчеркнули, что утечек данных не зафиксировано, а приостановка работы была превентивной мерой.
В России крупные хостинг-провайдеры начали рассылать предупреждения пользователям во второй половине дня 21 октября. Лука Сафонов отметил, что до появления обновлений около 17:00 мск многие владельцы ресурсов были вынуждены отключить свои сайты. Важно понимать, что обновление CMS (например, Drupal, Joomla или WordPress) не устранит проблему, так как дефект находится на уровне самого языка PHP.
Для защиты инфраструктуры эксперты дают четкие рекомендации. Первоочередной задачей является немедленное обновление PHP. После установки патчей необходимо перезапустить веб-сервер и все фоновые процессы, чтобы исключить работу старого кода в памяти. Владельцам серверов, которые были доступны из сети до выхода исправлений, рекомендуется проверить системы на следы взлома и при необходимости сменить все пароли и токены. В качестве временной меры, если обновление невозможно, можно использовать WAF (Web Application Firewall) для фильтрации трафика или временно ограничить доступ к ресурсу.
Статистика подчеркивает уязвимость российского сегмента: согласно данным W3Techs на 21 октября, доля сайтов, использующих PHP, среди русскоязычных ресурсов составляет 90,9%, в то время как в глобальном масштабе этот показатель равен 69,3%.
