Обнаружение двух масштабных брешей в программном обеспечении PHP повлекло серию официальных комментариев от разработчиков и аналитических компаний. Стороны представили отчеты о масштабах проблемы и необходимых мерах реагирования для защиты сетевой инфраструктуры.
Что произошло в инфраструктуре веб-безопасности
В рамках проекта Patch the Planet были локализованы и закрыты уязвимости CVE-2026-109618 и CVE-2026-109619, угрожающие веб-серверам на базе PHP. Патчи вышли 21 октября 2026 года силами мейнтейнеров языка, OpenAI, Wiz и Cloudflare, однако преждевременная утечка технической информации спровоцировала незамедлительные сетевые атаки на уязвимые конфигурации.
Кто и что заявил по поводу инцидента
- Компания OpenAI: назвала произошедшее одним из наиболее масштабных инцидентов последнего времени, подчеркнув, что передовые алгоритмы ИИ обнаружили бреши раньше злоумышленников и дали время подготовить защиту, но предупредила о рисках использования ИИ самими хакерами.
- Команда исследователей Calif: сообщила об успешном применении модели GPT-5.6 Sol, с помощью которой удалось выявить одну из критических ошибок в коде.
- Специалисты компании Wiz: подтвердили проведение независимого аудита, в ходе которого были зафиксированы обе критические проблемы в интерпретаторе.
- Информационная служба CZ: заявила об утечке технических деталей до завершения всех процедур и зафиксировала начало реальных атак на серверы с WordPress и Magento сразу после обнародования сведений.
- Команда инициативы Patch the Planet: объявила о предоставлении субсидированного доступа к комплексу Daybreak на сумму 1 миллиард долларов в рамках программы поддержки ключевых защитников сетевой инфраструктуры.
Текущие итоги расследования
Согласованная работа разработчиков подтвердила важность многостороннего партнерства при устранении критических угроз. Больше аналитических материалов о сетевой безопасности представлено в категории актуальное техно нашего издания, где подробно разбираются последние релизы софта.