Сериозна пропук в сигурността на широко използвания език за програмиране Пи Ейч Пи (PHP) разтърси безброй уебсайтове и онлайн услуги по целия свят, предаде ДПА.
Експерти по сигурността предупредиха за две критични уязвими точки в ядрото на езика за програмиране, наречени „PHP2Shell“, и регистрирани под официалните идентификатори CVE-2026-109618 и CVE-2026-109619.
Престъпници биха могли да се възползват от уязвимите места, за да задействат дистанционно собствен злонамерен код на засегнатите сървъри. На практика това би позволило на хакери да поемат пълен контрол над един уебсайт, да откраднат чувствителни данни на негови клиенти или да злоупотребят с инфраструктурата за по-нататъшни кибератаки.
Службата за киберсигурност на ЕС (CERT-EU) предупреди днес, че „организациите трябва да обмислят изолирането на приложенията с достъп до интернет от обществените мрежи, докато не бъде задействана поправка“.
По-късно през деня разработчиците пуснаха актуализирани версии на езика за програмиране, в коитопропуските в сигурността са отстранени. Експертната служба "Хейс Секюрити" (Heise Security) предупреди операторите на уебсайтове, че работещи скриптове ще се появят в рамките на часове или най-късно до един ден. Тя посочи, че всеки, който желае да избегне риска от компрометиране на системата си, трябва да изключи уеб сървърите, базирани на Пи Ейч Пи, от интернет, докато актуализацията не бъде инсталирана.
Голяма част от интернет е изградена на базата на Пи Ейч Пи – от прости блогове и големи новинарски портали до сложни платформи за онлайн продажби и системи за управление на съдържание като "УордПрес" (WordPress).
Подробна информация за пропуските непреднамерено беше разгласена предварително, което постави глобалната ИТ индустрия под силен натиск да реагира бързо.