Две бреши в PHP вызвали мировой шатдаун сайтов и сервисов В PHP обнаружили две критические уязвимости с оценкой 9,2 балла по CVSS, которые могут позволить злоумышленникам получить контроль над сервером без авторизации. Потенциально уязвимость затрагивает около 70% веб-ресурсов. Опасаясь утечек баз данных и API-ключей на фоне начавшихся атак, владельцы сайтов по всему миру начали массово отключать серверы. Агентство национальной безопасности США, Евросоюз, Великобритания, Япония и Австралия призвали немедленно обновить системы или изолировать их от сети. Главная сложность в том, что бреши присутствуют во всех релизах начиная с PHP 5.0 (2004 года), тогда как патчи безопасности вышли только для свежих веток.