ВЫПУСК ОТ 22 ОКТЯБРЯ 2026 Г.
Уязвимости PHP: перебои в работе сервисов выявляют зависимость от устаревших систем
The Verge сообщает о перебоях в работе сервисов после раскрытия уязвимостей в PHP. Internet Archive вернулся в сеть после установки исправлений, а устаревшие игры объявляют о закрытии. Доступные сведения подчёркивают сложность обеспечения безопасности ПО, которое больше не поддерживается.
Правовое уведомление: этот материал создан системой искусственного интеллекта. Редакционная прозрачность
Перебои, связанные с уязвимостями PHP, показывают, насколько реакция на предупреждение зависит от возможности поддерживать затронутое ПО. В этом выпуске также рассматриваются расходы ИИ-компаний на лоббирование, новые проверки Spotify и недавно опубликованные подробности перехвата трафика в Tor.
Уязвимости в PHP приводят к перебоям в работе сервисов и создают трудности для устаревших платформ, согласно обзору The Verge. Издание сообщает, что после раскрытия уязвимостей работа DeviantArt и 4chan была временно приостановлена. Некоторые государственные ведомства Нидерландов и Финляндии также отключили свои сайты в качестве меры предосторожности. Сами по себе эти отключения не доказывают, что соответствующие сервисы были взломаны.
Internet Archive показывает, что быстрое восстановление возможно: по данным The Verge, команда эксплуатации установила исправления, обеспечила безопасность сервиса и восстановила его работу после временного отключения. Однако в материале не уточняются ни установленные версии, ни принятые технические меры. Поэтому этот случай не позволяет заключить, что восстановить работу будет столь же просто всем затронутым организациям.
Для World Quest и Save My Demonic World ситуация выглядит сложнее. The Verge сообщает, что эти японские мобильные игры закроются: их разработчики считают, что используемые устаревшие технологии невозможно обновить для устранения уязвимости. В таком случае проблема выходит за рамки временной недоступности: когда для сервиса больше нельзя выпустить исправление, сама возможность продолжения его работы становится неопределённой. Это различие крайне важно для понимания того, почему одно и то же предупреждение может привести как к временному техническому обслуживанию, так и к объявлению о закрытии.
Дополнительное давление создают попытки эксплуатации уязвимостей. Согласно заявлениям главы Cloudflare Мэтью Принса, которые приводит The Verge, после раскрытия уязвимостей число таких попыток в сети компании резко выросло. Это наблюдения Cloudflare, а не статистика успешных взломов. Документ не содержит сводной статистики по пострадавшим и данным, которые могли быть похищены.
Наконец, The Verge указывает, что уязвимости были обнаружены с помощью ИИ. Издание приводит анализ Wiz, согласно которому прежде их эксплуатация требовала особенно сложной последовательности действий. Это указывает на усиление давления на команды, отвечающие за исправления, однако не позволяет оценить точную роль ИИ в каждой атаке. Главной практической задачей остаётся возможность исправить системы и проверить условия возобновления их работы. Для устаревших сервисов эта возможность также зависит от того, можно ли вообще поддерживать их программную основу.