Сразу две критические уязвимости в PHP поставили на колени весь интернет — компании и целые государства отключают свои сайты, чтобы не стать жертвой хакеров.

Команда PHP уже исследовала PHP2Shell — двум уязвимостям присвоили опасность 9,2 из 10 по шкале CVSS 4.0. Патч обещают сегодня к 17:00 по Москве, так что безопасникам сегодня придётся остаться после работы.

Для понимания масштаба опасности:

— В Нидерландах вырубили сайт парламента до устранения уязвимости;
— В Финляндии отключились госсервисы;
— Имиджборд 4chan перешел в режим «только для чтения»;
— Легендарный DeviantArt тоже ушел на техобслуживание;
— Разработчики ММО отключают сервера до 3 дней, чтобы успеть все обновить;
— Все настолько серьезно, что даже Rule34 впервые за 14 лет взял выходной.

@exploitex