Облачная компания Cloudflare столкнулась с беспрецедентным всплеском вредоносной активности, вызванным выявленными брешами в языке программирования PHP. Как сообщил в социальной сети X генеральный директор компании Мэттью Принс, количество попыток эксплуатации данных уязвимостей росло экспоненциально: если за 10 часов до официального оповещения в сети наблюдались лишь тысячи атак, то спустя 45 минут после объявления их число достигло десятков тысяч, через два часа перевалило за сотни тысяч, а в итоге достигло масштабов в миллионы инцидентов.
Технологическая значимость проблемы обусловлена фундаментальной ролью PHP в современной веб-индустрии. Этот язык отвечает за серверную логику: обработку входящих запросов, взаимодействие с базами данных и генерацию контента для браузеров пользователей. Согласно статистике W3Techs на 21 октября, PHP является основой для 69,3% мировых ресурсов, а среди русскоязычных сайтов, чья серверная часть была идентифицирована, его доля достигает впечатляющих 90,9%.
Критическая ситуация развернулась в Европе 21 октября, когда стало известно о двух серьезных ошибках в коде, позволяющих хакерам дистанционно выполнять произвольные команды на серверах. Одну из этих брешей удалось выявить с помощью искусственного интеллекта — модели GPT-5.6 Sol. В целях минимизации рисков ряд государственных учреждений, медицинских центров и иных организаций в Германии, Франции, Бельгии, Нидерландах и Финляндии были вынуждены временно приостановить работу своих веб-ресурсов.
Российский сегмент интернета также находится в зоне риска. Валентин Малых, возглавляющий центр разработки больших языковых моделей MWS AI (структура МТС Web Services), в беседе с РБК предупредил, что под угрозой взлома в России могут оказаться десятки тысяч веб-страниц. Эксперт подчеркнул, что ключевой фактор опасности связан с тем, что процесс устранения подобных уязвимостей в среде PHP традиционно занимает длительное время.
