22 октября 2026, 22:34

0

Фото: ИЗВЕСТИЯ/Василиса Пушкарева

Национальный координационный центр по компьютерным инцидентам (НКЦКИ) при Федеральной службе безопасности (ФСБ) отреагировал на две критические уязвимости в языке программирования PHP, которые нашел искусственный интеллект. Об этом 22 октября сообщило РБК со ссылкой на письмо НКЦКИ.

Уточняется, что документ был разослан через государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА). Опасность заключается в том, что злоумышленник может удаленно получить контроль над сайтом, не зная пароля, а также взломать сервер и вытащить из его памяти пароли, ключи и другие секретные данные.

Обе уязвимости оцениваются в 9,2 балла из 10 — это максимальная степень опасности. 21 октября разработчики PHP выпустили экстренное обновление, которое их закрыло.

По данным РБК, на PHP работают 90,8% русскоязычных сайтов и 69,3% сайтов в мире. Среди них Wikipedia, Flickr, Tumblr, Slack, MailChimp и Facebook (принадлежит Meta, признана в РФ экстремистской и запрещена).

Новость дополняется