Уязвимый PHP угрожает половине российских сайтов

Мировая веб-инфраструктура столкнулась с новой волной рисков, связанной с устаревшими версиями языка программирования PHP. По данным издания Ведомости, около 40% инсталляций в мире используют версии PHP, для которых больше не выпускают стандартные обновления безопасности. Эта ситуация создает благоприятную среду для атак и ставит под вопрос стабильность работы миллионов онлайн-сервисов.

Масштаб проблемы в России

Российский сегмент интернета оказался особенно уязвимым. Почти половина отечественных сайтов — около 1,5 млн ресурсов — работает на версиях PHP с известными уязвимостями. Под угрозой оказались как корпоративные порталы, так и обычные интернет-магазины. По оценке американской компании Censys, которая занимается мониторингом глобальной сети, примерно половина всех российских веб-сервисов на PHP, а это почти 1,5 млн ресурсов из 3,29 млн порталов, использует язык с не закрытыми дырами в безопасности.

Как нейросети ускорили выявление угроз

Ключевым фактором обострения ситуации стали уязвимости в PHP, обнаруженные нейросетями в конце октября. Именно эти находки привели к резкому росту атак. Статистика израильской компании по кибербезопасности Check Point показывает, что попытки взлома после публикации данных затронули каждую десятую организацию по всему миру.

В России последствия проявились особенно заметно. Компании сообщали о невозможности оформить заказ в интернет-магазинах, сбоях в работе клиентских кабинетов и утечках личных данных с корпоративных порталов. В условиях, когда значительная часть веб-сайтов и e-commerce построена на PHP, массовое использование устаревших релизов превращает технический долг в системный риск для всего рынка.

Что показывают цифры

• Около 40% мировых инсталляций PHP не получают обновления безопасности.
• В России под угрозой ~1,5 млн сайтов из 3,29 млн порталов.
• Каждая десятая организация в мире подверглась попыткам взлома после обнаружения уязвимостей.

Эксперты отмечают, что без своевременного обновления программного обеспечения и внедрения практик безопасной разработки угроза массовых отключений и компрометации сервисов будет только нарастать. Для бизнеса это означает необходимость аудита используемых версий PHP и ускоренного перехода на поддерживаемые релизы.