Уязвимость в PHP — языке программирования, на котором работают миллионы сайтов, — может позволить злоумышленникам получить доступ к данным и управлению веб-ресурсами. По данным источника, проблема затрагивает программное обеспечение, используемое примерно на 70% сайтов. 21 октября 2026 года государственные органы и организации начали принимать меры для устранения риска.
Уязвимость обнаружил в августе исследователь компании Calif с помощью продвинутой модели искусственного интеллекта OpenAI. Calif уведомила некоммерческую организацию, управляющую PHP, однако сведения о проблеме распространились до публикации исправлений. Представители Amazon Web Services сообщили, что злоумышленники уже широко пытались эксплуатировать уязвимость.
На проблему выпустили срочные предупреждения Агентство национальной безопасности США, профильные ведомства по кибербезопасности и разработчики программного обеспечения. Масштаб потенциального воздействия связан с широким использованием PHP: уязвимость может затронуть сайты и организации, работающие на этой платформе. В исходном материале не уточняется, удалось ли злоумышленникам получить доступ к данным или сайтам.