Таймлайн: глобальные угрозы в истории интернета Новость о критической бреши в PHP заставила миллионы сайтов экстренно обновлять код. Мы наблюдаем масштабный цифровой кризис, но для интернета это далеко не первый сбой, который мог стать фатальным. Вспоминаем другие инциденты в истории, заставившие пересмотреть правила кибербезопасности. ➡️ 1988 год. Червь Морриса (Morris Worm) Что это: самый первый масштабный сетевой червь в истории. Масштаб: вывел из строя около 10% всех компьютеров, подключенных к тогда еще зарождавшеемуся интернету (ARPANET). Программа должна была исследовать размеры сети, но из-за ошибки в механизме защиты червь постоянно заражал одни и те же компьютеры, полностью парализуя их работу. ➡️ 2000 год. Вирус ILOVEYOU Что это: червь, рассылавшийся по электронной почте с темой «Я тебя люблю». Масштаб: за считанные дни поразил до 55 миллионов компьютеров по всему миру и нанес ущерб на $10 млрд. Чтобы остановить лавину спама, Пентагон, ЦРУ и крупные корпорации были вынуждены временно заблокировать свои почтовые шлюзы. ➡️ 2002 год. Атака на корневые DNS-серверы Что это: DDoS-атака на 13 корневых DNS-серверов, управляющих маршрутизацией мирового трафика. Масштаб: сеть выстояла, но из-за мощного пинг-флуда до 9 серверов были критически перегружены и работали с перебоями. Событие показало, насколько уязвим глобальный фундамент интернета перед масштабными атаками. ➡️ 2014 год. Уязвимость Heartbleed (в OpenSSL) Что это: критическая брешь в криптографической библиотеке, отвечающей за безопасное шифрование (HTTPS). Масштаб: под угрозой оказались до половины защищенных сайтов интернета. Злоумышленники могли незаметно читать оперативную память серверов, красть пароли и секретные ключи шифрования. Именно с Heartbleed исследователи сравнивают нынешний PHP2Shell. ➡️ 2017 год. Вирус-вымогатель WannaCry Что это: глобальная эпидемия шифровальщика, использовавшего уязвимость Windows, которую до этого скрывали спецслужбы США. Масштаб: вирус заразил более 300 000 компьютеров в 150 странах. Коллапс несколько дней парализовал работу сотен организаций — от больниц Великобритании до заводов Renault и банков. ➡️ 2021 год. Уязвимость Log4Shell (в библиотеке Log4j) Что это: брешь в популярной библиотеке логирования на Java, которую использовали миллионы корпоративных приложений, облачных платформ и сервисов. Масштаб: из-за простоты взлома (достаточно было отправить одну строку кода в чат или форму авторизации) эксперты назвали эту уязвимость одной из опаснейших в истории, затронувшей миллиарды устройств по всему миру — от серверов Apple и игровых платформ до государственных баз данных. ➡️ 2026 год. Уязвимость PHP2Shell Что это: критическая уязвимость в самом ядре интерпретатора PHP. Масштаб: скрывавшаяся годами брешь (ее нашли только с помощью ИИ) поставила под удар до 70% веб-ресурсов планеты. И это вновь заставляет мир экстренно латать дыры и отключать государственные и развлекательные сайты ради спасения данных. 📺 А здесь команда исследователей, которая независимо обнаружила эти бреши, детально объясняет механику багов и разбирает, почему уязвимости оставались незамеченными в ядре PHP более десяти лет и как именно передовые ИИ-модели помогли их обнаружить.