Вразливості PHP2Shell можуть вплинути на роботу 70% вебсайтів у світі

Розробники мови програмування PHP випустили термінові патчі для усунення двох критичних вразливостей, які сукупно дістали назву PHP2Shell і зачіпають до 70% вебсайтів у всьому світі.    Як зазначають аналітики, набір експлойтів PHP2Shell хакери можуть віддалено виконувати шкідливий код на вразливих серверах, отримувати доступ до баз даних та виконувати атаки на відвідувачів ресурсів. Перша вразливість виникає через помилку переповнення даних, коли залишковий обсяг інформації після автоматичного очищення може використати зловмисник. Друга стосується глобального стану програмного забезпечення, дозволяючи перехоплювати конфіденційні дані до їхнього видалення системою. За даними Cloudflare та Fastly, хакери вже активно намагаються експлуатувати ці прогалини в глобальному масштабі.   Технічна проблема існувала у коді PHP десятиліттями і вважалася теоретично неможливою для реалізації. Проте у серпні 2026 року дослідник компанії Calif.io за допомогою АІ-моделі GPT-5.6 Sol (у межах аудиту, профінансованого OpenAI) довів реальність проведення такої атаки. Після цього коаліція технологічних компаній та фахівців із кібербезпеки підготувала понад 10 000 рядків виправлень для більш ніж 20 файлів PHP. Через витік даних про експлойт на розробницькому форумі реліз патчів довелося випустити достроково.   Агентство національної безпеки США та низка інших кіберслужб закликали організації тимчасово вимикати вразливі системи до моменту встановлення оновлень. Для захисту користувачів компанії Cloudflare, Fastly та CrowdStrike вже впровадили додаткові правила фільтрації трафіку на рівні своїх платформ, а OpenAI випустила спеціальний інструмент на базі Codex для пошуку вразливих PHP-інсталяцій у корпоративних мережах.   Криза навколо PHP2Shell демонструє два критичні тренди сучасної кібербезпеки: системну вразливість застарілого веб-фундаменту та зростання ролі штучного інтелекту в пошуку вразливостей zero-day. Те, що застаріла архітектурна проблема мови програмування була виявлена за допомогою АІ-аудиту, підтверджує перехід аналізу коду на принципово новий технічний рівень.   Масштаб загрози ускладнюється тим, що значна частина з 70% потенційно вразливих сайтів використовує застарілі версії PHP, підтримка яких вже припинена. Навіть за наявності захисних екранів на рівні CDN-провайдерів, єдиним надійним рішенням залишається пряме оновлення серверного коду. 

Як безпечно перейти до системного та керованого використання ChatGPT Business