Тысячи веб-сайтов по всему миру, включая официальные порталы ряда европейских правительств, были отключены в среду, 21 октября 2026 года, в качестве превентивной меры после обнаружения двух критических уязвимостей в PHP — одном из самых распространённых языков программирования в интернете.
Проблема была выявлена с помощью инструментов искусственного интеллекта. Как сообщается, исследователи компании Calif совместно с OpenAI зафиксировали первую уязвимость 11 августа, а 24 августа вторая была независимо обнаружена компанией Wiz, принадлежащей Google. Обе ошибки оставались скрытыми в коде PHP более десяти лет. По словам представителей Wiz, «было бы чрезвычайно сложно, чтобы человек-хакер смог этим воспользоваться», однако «с ИИ это больше не является препятствием».
PHP Foundation, организация, отвечающая за развитие и поддержку языка, выпустила экстренные исправления и призвала всех пользователей немедленно обновить системы. «Если вы используете PHP, обновите его сейчас же», — говорится в заявлении фонда.
Агентства по кибербезопасности Европы, США, Австралии, Японии и Великобритании рекомендовали всем пользователям PHP либо установить обновления, либо отключить сайты до их применения. Среди стран, принявших наиболее жёсткие меры, — Нидерланды, где были недоступны официальный сайт парламента и система цифровой идентификации, используемая для доступа к налоговым и медицинским услугам. Wikipedia также сообщила о временном отключении ряда своих систем.
Уязвимости могут позволить киберпреступникам удалённо получать доступ к серверам затронутых сайтов, захватывать над ними контроль или похищать данные ползователей. PHP, созданный в начале 1990-х годов, используется примерно на 75% всех веб-сайтов мира, включая WordPress — платформу, на которой работает огромное количество интернет-ресурсов. Эксперты предупреждают, что, поскольку исправления уже опубликованы, а ИИ-инструменты способны быстро проводить реверс-инжиниринг ошибок, в ближайшее время возможна волна кибератак.