Cloudflare зафиксировала «миллионы» атак на сайты по всему миру из-за уязвимости в языке PHP
О крупных утечках данных публично неизвестно. В России о временном ограничении функций сообщали «Битрикс24» и Beget.
Источник: Reuters
- Гендиректор Cloudflare Мэтью Принс написал в X, что количество попыток эксплуатации уязвимостей в языке PHP к утру 22 октября 2026 года исчисляется «миллионами».
- Ещё до публичного заявления об ошибках сервис зафиксировал «тысячи» атак, после объявления их число выросло до сотен тысяч за два часа. По данным проекта W3Techs, на PHP работают 69,3% всех сайтов.
- «Знаю, что это был долгий день и долгая ночь для всех специалистов по безопасности, давно не сталкивался ни с чем подобным», — сказал гендиректор Microsoft Сатья Наделла на мероприятии в Кёльне.
- Две критические уязвимости PHP обнаружили и проверили в конце лета 2026 года с помощью модели GPT-5.6 Sol от OpenAI. Команда, обслуживающая PHP, и сторонние специалисты готовили исправления два месяца и выложили патчи для четырёх последних версий PHP 21 октября в 17:00 мск. OpenAI со своей стороны выпустила «навык» для Codex, который проверяет сайты на уязвимости PHP.
- Технический директор сервиса для защиты данных «Гарда WAF» Лука Сафонов рассказал РБК, что до выхода обновлений PHP «многие» сайты российских хостинг-провайдеров приостановили работу, во второй половине дня они начали уведомлять пользователей об угрозе. О временном ограничении части функций сообщали облачный сервис «Битрикс24» и хостинг-провайдер Beget.
- Свой сайт временно закрыла британская телерадиокорпорация BBC. О приостановке работы сообщили компании в Японии: разработчики игр Sega и Bandai Namco, кредитор Mitsubishi UFJ Financial Group, авиакомпания ANA, железнодорожный оператор East Japan Railway, брокерская компания Nomura и страховая Tokio Marine Holdings.
- Доступ к сайтам ограничили Министерство финансов и Национальное налоговое агентство Японии. Южная Корея ввела режим мониторинга и оповещения о киберугрозах для частного сектора. В Нидерландах временно отключили сайты больниц и некоторых политических партий.
- 21 октября Bloomberg сообщало, что правительства Финляндии и Нидерландов, а также университеты Германии и Австрии временно ограничили работу своих сайтов.