Свежее из ленты · 26 октября 2026

У вашего сайта есть двигатель

Академия Starbound · Defense Engineering · 60 секунд

Этой ночью воры доказали, что умеют заводить старый двигатель без ключа.

Большинство сайтов малого бизнеса, включая все сайты на WordPress, работают на бесплатном «двигателе» PHP (PHP: Hypertext Preprocessor, язык для сайтов).

Ночью двое независимых исследователей подтвердили первый успешный взлом через две серьёзные дыры в PHP (PHP2Shell), на сервере-ловушке, специально оставленном открытым. Обновление PHP — единственная полная защита.

Наши сайты-ловушки за последние 24 часа зафиксировали 140 попыток прощупать WordPress и 315 поисков забытых файлов с настройками. Стучат постоянно.

3 шага, каждый меньше 5 минут

1. Задайте хостингу или своему веб-мастеру один вопрос: «Наш PHP закрыт от PHP2Shell (8.2.35, 8.3.36, 8.4.27, 8.5.12 или новее)?»
2. Если ответ «нет» или «не знаю», попросите обновить сегодня. У многих хостингов есть меню выбора версии PHP в один клик.
3. Запишите, кто ведёт ваш сайт и как с ним связаться, чтобы знать, кому звонить в следующий раз.

Официальное предупреждение (Агентство по кибербезопасности и защите инфраструктуры США, CISA)→ Скачать обновление (проект PHP)→

Источники и оговорки

1. BleepingComputer, Oct 26, 2026
2. Beazley Security Labs, BSL-A1233, Update 2 (Oct 25, 2026)
3. CISA alert (revised Oct 23, 2026)

1. Цифры ловушек — собственные данные Starbound за 24 часа до 5:59 утра по восточному времени США 26 октября; это общие попытки прощупывания, а не атаки именно через PHP2Shell.
2. Подтверждённый взлом — на серверах-ловушках; число настоящих пострадавших неизвестно.
3. На 23 октября дыр ещё нет в каталоге CISA KEV (Known Exploited Vulnerabilities, известные эксплуатируемые уязвимости).

---

С заботой, команда Starbound