В коде интернета обнаружилась серьезная дыра из-за чего министерства, муниципалитеты, банки и медиа разных стран начали массово и добровольно переводить свои официальные сайты в офлайн. Речь идет об обнаружение двух критических уязвимостей в языке программирования PHP (PHP2Shell) — базовой технологии, на которой держится невидимая серверная часть львиной доли мирового интернета.
Дверь без замка
Чтобы понять масштабы тревоги, устройство любого веб-ресурса можно представить в виде жилого дома: красивый дизайн страниц — это фасад и отделка, а программный код сервера (бэкенд) — скрытые несущие стены и фундамент. Язык PHP десятилетиями служит стандартным кирпичом для таких фундаментов. Выявленные бреши фактически оказались скрытыми черными ходами без замков, оставленными на уровне базовой конструкции. Через них любой внешний злоумышленник получает возможность проникнуть во внутренние серверные помещения, перехватить контроль над управлением порталом, украсть базы данных граждан или разместить фейковые сообщения от лица государства без ввода паролей администратора.
Скоростная дуэль с хакерами
Разработчики самого языка программирования оперативно создали защитную «заплатку» (патч) и опубликовали исправленную версию кода днем 21 октября. Однако обновление сложной инфраструктуры — процесс не мгновенный: инженерам требуется время, чтобы протестировать совместимость патча с десятками внутренних модулей и не сломать государственные базы. Пока системные администраторы готовили установку обновлений, преступные группировки уже начали в автоматическом режиме сканировать сеть и взламывать открытые серверы.
Невидимый дефект
Опасная брешь могла годами оставаться незамеченной, прячась глубоко в системных механизмах управления памятью: ошибка не проявлялась при повседневной работе и срабатывала лишь при узком наборе нестандартных запросов. В истории веб-индустрии самые разрушительные уязвимости в фундаментальном софте — от Heartbleed в криптографической библиотеке OpenSSL до Log4Shell в экосистеме Java — регулярно находили спустя 8–10 лет после того, как роковой фрагмент кода был впервые написан. Тревогу первыми подняли европейские ведомства из-за предписаний регулятора CERT-EU и больших штрафов за утечки персональных данных. Местные госорганы часто держат сервисы на устаревшем программном обеспечении, поэтому временная изоляция порталов от сети стала для них единственным гарантированным способом защиты до установки исправлений.
Глобальный масштаб
За пределами Европы ситуация тоже далека от нормы: уязвимость затронула ресурсы по всему миру — от США до Японии и Австралии. Американские структуры по кибербезопасности также потребовали изолировать незащищенные платформы, однако многие коммерческие гиганты в США и Азии избежали полного блэкаута благодаря облачным провайдерам вроде Cloudflare и AWS, которые оперативно заблокировали хакерские запросы внешними фильтрами. Тем не менее превентивные отключения отдельных порталов и внутренних систем управления зафиксированы на всех континентах.
