Публикация двух критических уязвимостей в PHP — языке программирования, на котором работают около 70% веб-сайтов в интернете, — вызвала волну кибератак по всему миру. Об этом стало известно 22 октября 2026 года.

Как сообщает Diari ARA, в течение нескольких часов после раскрытия информации число попыток эксплуатации уязвимостей выросло с нескольких тысяч до миллионов. По словам генерального директора облачного сервиса Cloudflare Мэттью Принса (Matthew Prince), «за 10 часов до публичного объявления мы наблюдали тысячи попыток. За следующие 45 минут их число выросло до десятков тысяч, а теперь речь идёт о миллионах».

Две бреши в безопасности были обнаружены компанией Wiz совместно с OpenAI. По данным Wiz, «все версии PHP за последнее десятилетие были подвержены как минимум одной из этих уязвимостей». Найденные недостатки позволяют злоумышленнику при определённых условиях выполнять произвольный код на сервере, к которому у него не должно быть доступа. При этом в Wiz подчеркнули, что без помощи искусственного интеллекта обнаружить эти уязвимости было бы практически невозможно: «Для демонстрации эксплуатации этих ошибок требовались крайне сложные действия, на грани человеческих возможностей».

Генеральный директор хостинг-провайдера Cdmon Жауме Палау (Jaume Palau) предупредил, что «агенты ИИ становятся всё лучше в понимании кода, что позволяет находить всё больше подобных уязвимостей». По его словам, «рискованные события будут случаться чаще» по мере распространения технологий искусственного интеллекта.

Сами разработчики PHP признали, что проблема, лежащая в основе одной из уязвимостей, была известна исследователям ранее — по их словам, «первые признаки» этого кризиса были обнаружены заранее, однако теоретическая угроза не была реализована на практике из-за сложности эксплуатации. В организации назвали задержку с решением проблемы «структурной ошибкой».

По данным Check Point Research, уязвимости в PHP затронули 12% испанских компаний. Национальный институт кибербезопасности Испании (Incibe) и Агентство кибербезопасности Каталонии уже выступили с предупреждениями. Каталонское агентство отметило, что «единственная мера, полностью устраняющая уязвимости» — это установка обновлений, опубликованных Фондом PHP, и призвало организации «мониторить активность на подверженных риску системах и блокировать вредоносную активность», а также провести инвентаризацию всех установок PHP.

Директор по безопасности IT и OT центра Eurecat Айтор Корчеро (Aitor Corchero) отметил, что вектор атаки затрагивает не уровень программирования сайта, а «напрямую атакует движок, исполняющий код», — и это угрожает всем. При этом он добавил, что, несмотря на инциденты, «слабое место теперь устранено, и благодаря этому мы получили более качественное программное обеспечение».

Эксперты сходятся во мнении, что данный случай стал переломным моментом для эпохи ИИ в кибербезопасности: по словам исследователей Wiz, он «иллюстрирует, как ИИ может изменить способность эксплуатировать уязвимости» и «меняет определение того, какие системы практически уязвимы».