Автор: Дмитро Джугалик Автор новин видання “Межа”. Пишу про те, чим сам активно захоплююся, а саме технології, ігри та кіно.
Категорії: Інтернет, Кібербезпека
Розробники PHPвипустилипатчі для двох критичних вразливостей, оцінених у 9,2 бала з 10. Ці вразливості можуть загрожувати безпеці значної кількості вебсайтів у всьому світі. Команда безпеки PHP закликає всіх користувачів одразу встановлювати оновлення, якіможна завантажити з офіційного сайту.
Експерти з безпеки закликають компанії та розробників, які не можуть одразу встановити оновлення безпеки, ізолювати свої інтернет-застосунки від загальнодоступних мереж або повністю відключити їх від мережі, доки вразливості не будуть усунені. Водночас фахівці з кібербезпеки попереджають, що зловмисники можуть почати масові атаки невдовзі після релізу патчів.
ЯкпишеwatchTowr, вразливості, про які попереджають розробники, – це експлойти віддаленого виконання коду, які впливають на всі версії PHP, починаючи з п’ятої, і можуть дозволити зловмисникам запускати власний код на уражених серверах, що дає їм змогу зловмисно змінювати вебсайти, красти дані тощо.
PHP – одна з найпопулярніших мов програмування для створення сайтів і вебзастосунків, тому експлуатація цих вразливостей може мати серйозні наслідки. Засловамиодного з дослідників безпеки, під загрозою опинилися понад 1,3 млн хостів, доступних через інтернет.
Rough estimate – likely over 1.3 million internet exposed hosts vulnerable to #PHP2Shell
For all PHP: `host.services.software.product: “PHP”` ( 2,574,043 results)
platform.censys.io/search?q=hos…
@censys.bsky.social query: gist.github.com/silascutler/…[image or embed]— Silas Cutler (@silascutler.bsky.social)21 жовтня 2026 р. о 03:58
Rough estimate – likely over 1.3 million internet exposed hosts vulnerable to #PHP2Shell
For all PHP: `host.services.software.product: “PHP”` ( 2,574,043 results)
platform.censys.io/search?q=hos…
@censys.bsky.social query: gist.github.com/silascutler/…[image or embed]
На додачу до цього, Wordfence, що постачає плагіни безпеки для WordPress, попереджає, що кожен сайт на WordPress буде вразливим, а цепонад 40% усього інтернету. Проблема також полягає у тому, що патч не можна встановити автоматично, тому власникам сайтів необхідно встановлювати його вручну.
