Информация о критических брешах в PHP попала в открытый доступ, и теперь десятки миллионов веб-ресурсов по всему миру могут стать добычей хакеров, сообщил РИА Новости на конференции Security Analyst Summit 2026 старший эксперт Kaspersky GReAT Леонид Безвершенко. PHP — серверный язык, на котором строят динамические страницы: их содержимое зависит от запросов пользователя, данных из базы и других условий.
В открытом доступе появилась информация о двух критических уязвимостях в интерпретаторе PHP. Это один из самых популярных языков программирования во всем мире для создания сайтов. На языке программирования PHP в мире работают десятки миллионов различных веб-ресурсов и приложений, — сказал эксперт.
Как пояснил Безвершенко, эти бреши открывают хакерам путь на сервер без авторизации. В результате страдает вся инфраструктура ресурса, а злоумышленники получают шанс добраться до данных пользователей, запустить вредоносный код или пробраться в сети компании-владельца.
Эксперт советует владельцам сайтов не медлить с установкой обновления, как только оно появится. До этого момента стоит запретить загрузку определенного формата данных, создать резервные копии и переместить важную информацию в безопасное место. Пользователям же он рекомендует включить двухфакторную аутентификацию везде, где это возможно, и обзавестись защитой от вредоносных программ.
Ранее специалисты по кибербезопасности проинформировали, что попытки взлома корпоративных аккаунтов выросли в 2,5 раза за период с июля по сентябрь. Данные сервиса DLBI подтверждают резкий рост кибератак на бизнес.
