Две критические дыры в PHP с рейтингом 9,2 из 10 по CVSS 4.0. На этом языке живёт огромная часть интернета — включая WordPress. Ошибки дают удалённое выполнение кода: чужой скрипт крутится на твоём сервере, сайт под контролем, данные утекают.
Атаки уже пошли. Госсайты Нидерландов и Финляндии отключили на всякий случай, 4chan перешёл в режим «только чтение», Rule34 лег впервые за 14 лет. И это только начало списка.
Неприятный поворот: дыры нашёл не человек, а ИИ — модель, которую сейчас и фронтиром-то не назовёшь. Два месяца тихой работы белых шляп, и всё вскрылось. Патч появится вот-вот, но ставить его придётся руками: автообновления не приедут. Не можешь обновиться — отрежь сайт от интернета, это дешевле, чем потом разбираться с последствиями. 🛡