23 октября 2026 года (2026-10-23) — компании и правительства по всему миру экстренно устраняют критические уязвимости в языке программирования PHP, после того как об обнаруженных с помощью искусственного интеллекта багах стало известно до выхода исправлений. По данным компании Cloudflare, число попыток атак уже исчисляется миллионами, а банковские, авиационные, железнодорожные, налоговые и государственные сервисы — от Токио до Хельсинки — были временно отключены из соображений безопасности.

В среду разработчики PHP выпустили срочные патчи для уязвимостей, которые оставались скрытыми в программном обеспечении несколько лет, и призвали всех пользователей «немедленно обновиться». Как отметила Мадлен Лоуренс (Madeline Lawrence), соучредитель бельгийской компании по кибербезопасности Aikido Security, «детали этих ошибок стали известны до того, как были готовы исправления, и с тех пор сообщается об атаках». «Так что компании бросились обновлять свои системы, чтобы опередить злоумышленников, которые могли использовать ИИ для получения выгоды. В этом и заключалась вся эта гонка», — добавила она.

Масштаб угрозы обрисовал глава Cloudflare Мэттью Принс (Matthew Prince) в соцсети X в среду вечером: «За 10 часов до публичного объявления мы зафиксировали в сети тысячи попыток использовать уязвимость. Эта цифра выросла до десятков тысяч за 45 минут после анонса, до сотен тысяч в течение двух часов, а теперь достигает миллионов». На фоне этого японские компании, включая брокерскую Nomura, финансовую группу Mitsubishi UFJ Financial Group, авиакомпанию ANA и оператора железных дорог East Japan Railway, приостановили часть интернет-сервисов; министерство финансов и метеорологическое агентство Японии также частично ограничили работу своих сайтов. По данным TrendAI, за первые девять месяцев года в Японии зафиксировано больше киберинцидентов, чем за весь предыдущий год.

Глава Microsoft Сатья Наделла (Satya Nadella), выступая на корпоративном мероприятии в Кёльне, признал, что ситуация беспрецедентна: «Это был очень долгий день и долгая ночь, я знаю это по всему персоналу ИТ-отделов и служб безопасности… Я не видел ничего подобного уже очень-очень давно». По его словам, инцидент подчёркивает важность создания цифровых систем, которые можно безопасно поддерживать и обновлять.

PHP, созданный в начале 1990-х годов, работает примерно на 70% сайтов по всему миру и лежит в основе WordPress — одной из самых популярных систем управления контентом для блогов, личных страниц и сайтов малого и среднего бизнеса. Язык развивает и поддерживает некоммерческая организация PHP Foundation.