Хакеры начали ломать сайты через PHP: в американском киберагентстве CISA подтвердили атаки через две критические уязвимости в языке, на котором работает до 70% сайтов.

Баги PHP2Shell позволяют удаленно захватить сервер без пароля. Под ударом все, кто не поставил последний патч.

При этом уязвимости нашли еще в 2024 году, но разрабы PHP решили, что ими не воспользуются, и не стали фиксить. Правда, в этом году с помощью нейронок все-таки создали эксплойт.