Критические уязвимости в PHP спровоцировали миллионы хакерских атак
По данным Cloudflare, число попыток эксплуатировать уязвимости в языке PHP выросло до миллионов в течение часов после публичного раскрытия дефектов.
Нонна Борисова·обновлено 24 октября 2026 г.
Критические уязвимости в PHP: миллионы попыток атаки за часы после раскрытия
Компании и государства от Японии до Финляндии срочно приостановили часть онлайн-сервисов, а эксперты предупреждают, что полное устранение последствий может занять недели.
Масштаб: цифры Cloudflare
Разработчики PHP выпустили патчи для уязвимостей, которые существовали в коде годами. По сообщению The Economic Times, речь идёт о двух критических дефектах, позволяющих удалённый захват управления миллионов веб-сервисов.
Динамика атак, описанная CEO Cloudflare Мэттью Принсом, выглядит так:
- за 10 часов до публичного раскрытия уязвимостей: тысячи попыток;
- в первые 45 минут после анонса патчей: десятки тысяч;
- через два часа: сотни тысяч;
- далее: миллионы.
Ключевая проблема в том, что детали уязвимостей стали доступны раньше готовности исправлений. Соучредитель бельгийской кибербезопасности Aikido Security Мадлен Лоренс отметила, что компании бросились обновлять системы в условиях гонки, где атакующие используют ИИ для эксплуатации дыр.
Кто приостановил сервисы
Список затронутых крупных организаций:
- Япония: брокер Nomura, финансовая группа Mitsubishi UFJ, авиакомпания ANA, железная дорога East Japan Railway, пивовар Asahi Group Holdings, страховщик Tokio Marine Holdings;
- Госсектор Японии: Министерство финансов, Метеорологическое агентство, Налоговое управление;
- Европа: часть сайтов отключена превентивно, в том числе в Финляндии.
Все перечисленные организации объявили о временной приостановке отдельных интернет-сервисов как меры экстренной защиты.
Почему это важно для бизнеса
CEO Microsoft Сатья Наделла, выступая в Германии, назвал инцидент беспрецедентным: ничего подобного не случалось очень давно. По его словам, это демонстрирует, насколько важно разрабатывать программное обеспечение, которое можно безопасно поддерживать по мере роста сложности систем.
Для компаний, использующих PHP в продакшене, практический вывод очевиден: обновление патчей — вопрос часов. Список действий:
1. Проверить версию PHP на всех серверах и обновить до последней патч-версии.
2. Инвентаризировать все веб-сервисы, использующие PHP, включая легаси-код.
3. Пересмотреть SLA на время простоя: превентивная остановка сервиса экономически дешевле эксплуатации уязвимости.
4. Отдать приоритет обновлениям от поддерживаемых версий с вендор-лок, а не кастомных сборок.