Сериозен пробив в сигурността на един от най-широко използваните езици за програмиране в света постави под заплаха огромен брой интернет сайтове, включително на държавни институции. Българските власти трябва незабавно да проверят дали системите на държавната администрация са защитени, предупреди депутатът от „Демократична България“ и съпредседател на „Да, България“ Божидар Божанов, бивш министър на електронното управление.
„Вчера буквално 70% от интернет страниците в света се оказаха уязвими по най-лошия възможен начин: с възможност всеки да изпълни произволен код на сървъра ти и то без да е налично обновление, с което да се затвори дупката“, написа Божанов във Фейсбук.
Става дума за две критични уязвимости в програмния език PHP, известни като PHP2Shell и регистрирани под идентификаторите CVE-2026-109618 и CVE-2026-109619.
Според експертите те позволяват на нападатели дистанционно да изпълняват злонамерен код на засегнатите сървъри, без дори да е необходимо да разполагат с потребителско име и парола. Това може да доведе до пълно превземане на сайтове, кражба на чувствителна информация и използване на компрометираната инфраструктура за нови кибератаки.
Уязвимостите са оценени с 9,2 от 10 точки по международната скала за тежест на пробивите в сигурността.
