Критические уязвимости в PHP, языке программирования, на котором держится значительная часть интернета, настолько серьёзны, что европейские и британские ведомства рекомендовали временно отключать сайты до их устранения, сообщает NBC News.
Команда безопасности, поддерживающая PHP, выпустила исправления в среду около 10:00 по восточному времени США.
В среду утром ряд сайтов, в том числе сервис закладок Pinboard и некоторые разделы Википедии, временно прекратили работу из-за опасений, что хакеры могут получить над ними контроль. Крупные форумы 4chan и Something Awful также ушли в офлайн в ожидании исправления, а в Японии, по данным ITmedia, добровольно отключились сайты, включая системы детских садов и видеоигр.

По данным W3Techs, PHP используется на 69% всех сайтов. OpenAI, которая, по её словам, помогла обнаружить уязвимости, назвала их «одной из самых серьёзных проблем безопасности за последнее время». Компания сообщила, что их нашли в рамках программы, дающей фирмам в сфере кибербезопасности доступ к моделям, хорошо находящим ошибки в программах.
Платформа кибербезопасности Patchstack сообщила о поступающих данных об активной эксплуатации уязвимостей, а технический директор Cloudflare заявил, что появляются первые атаки и защитные меры обновляются.
CERT-EU и Национальный центр кибербезопасности Великобритании рекомендовали отключать системы от сети, если устранить уязвимости немедленно невозможно. Американское агентство CISA посоветовало установить обновления и сообщило, что на момент публикации рекомендации случаев эксплуатации не зафиксировало.