Безопасность · 24 октября 2026 г.
Также опубликовано на हिन्दी
Критическая уязвимость в PHP известна с 2024 года: процесс исправления стал кризисом
Критическая уязвимость в PHP, одном из основных языков программирования интернета, привела к кризисной ситуации. Официальное заявление PHP Foundation подтвердило, что в управлении процессом исправления возникли серьезные проблемы. Первые признаки уязвимости были обнаружены в 2024 году во время проверки безопасности, финансируемой государством Германии, однако задержка с исправлением, длившаяся месяцы, привела к тому, что проблемы были охарактеризованы как "структурные неудачи" самого фонда.
Процесс устранения уязвимости вызвал споры на стадии публикации исправления. Согласно данным, распространенным в социальных сетях, подробности об уязвимости стали доступны в интернете 20 октября. Одной из компаний, оказавшихся в центре внимания, стало Chainguard, которая, как утверждается, нарушила эмбарго и опубликовала исправление более чем на шесть часов раньше других анонсов.
Одна из ключевых проблем заключается в том, что безопасность PHP зависит от ограниченного числа разработчиков. В заявлении PHP Foundation подчеркивается, что безопасность языка, используемого банками, онлайн-магазинами и государственными учреждениями по всему миру, зависит от небольшой группы разработчиков. Задержки в устранении уязвимостей могут привести к широким рискам, особенно для систем, используемых в государственных учреждениях и критических службах.