21 октября 2026 года разработчики PHP, бесплатного языка программирования, на котором работает большая часть сайтов, выпустили срочные исправления для двух критических уязвимостей. Благодаря им посторонний человек может захватить компьютер, на котором работает сайт, без всякого пароля.
Компании по безопасности уже заметили первые атаки, а некоторые сервисы, в том числе сайты правительства Нидерландов, отключили в целях предосторожности (источник).
Что это значит для таких людей, как читатели этой страницы: для тех, кто каждый день пользуется сайтами, для тех, кто ведёт небольшой бизнес или магазин в интернете, и для тех, кто создаёт сайты или поддерживает их работу? Чего ожидать в ближайшие дни и недели и что каждому из них делать прямо сейчас?
Простыми словами: PHP — бесплатный язык программирования, на котором работает большинство сайтов; Патчстэк — компания, которая следит за уязвимостями в безопасности сайтов; Cloudflare — американская компания, которая защищает сайты от атак; CISA — агентство киберзащиты правительства США; CVE — официальный идентификационный номер уязвимости в безопасности; Wiz — компания по безопасности, принадлежащая Google, которая нашла уязвимости; BleepingComputer — сайт, который пишет новости о компьютерной безопасности; Le Monde — главная ежедневная газета Франции
Что делать
Спросите хостинг сегодня: «Какая версия PHP работает на моём сайте?» Исправленные версии: 8.2.35, 8.3.36, 8.4.27, 8.5.12.
Безопасность магазина решает версия PHP, а не плагины: одно письмо хостингу проясняет это сегодня.
Кому что делать
Владельцы магазинов и разработчики сайтов: Сегодня, 22 октября, получите от хостинга письменное подтверждение, что исправленный PHP работает; после этого смените админские пароли и ключи, которые хранит сайт.
Обычные пользователи интернета: Меняйте пароль, только если сайт объявил о взломе, и сразу меняйте те же пароли на других сайтах; держите двухшаговый вход включённым и не верьте письмам «ваш сайт взломали».
Чего не делать: Не считайте «WordPress обновлён» доказательством безопасности и не ставьте неофициальные плагины-заплатки.
Обновление WordPress или плагинов эту дыру не закрывает. Дыра в PHP, движке под магазином, поэтому даже аккуратно ведённый сайт может оставаться открытым. Попытки начались 17 октября, ещё до появления исправлений.
Исправление не выгоняет того, кто уже внутри. Взлом здесь почти не оставляет следов, поэтому «ничего не видно» не доказывает безопасность. Странные сбои или ошибки в журналах сервера считайте возможным взломом.
Спросите хостинг сегодня, какая версия PHP работает на вашем сайте. Если стоит 8.2.35, 8.3.36, 8.4.27 или 8.5.12, попросите проверить журналы начиная с 17 октября. Если нет, попросите обновить до выходных или переведите сайт в режим обслуживания, пока работа не закончена. На PHP 8.1 и старше попросите у поставщика бэкпорт, то есть исправление для старых версий, либо переходите на новую версию.
Так советует большинство ИИ. Ниже каждый ИИ объясняет своими словами.
Мнения 10 ведущих ИИ мира
Сходятся
Почти все: обновления плагинов не помогут; PHP на сервере нужно менять.
Спорят
Чжипу AI и Kimi: атаки трудно довести до цели; MiMo: молчание вводит в заблуждение.
Неочевидное
Атаки начались 17 октября: в уже обновлённых сайтах могут остаться злоумышленники.
Следите за этим
Если к середине ноября подтверждённых взломов мало, верна версия «атаки трудно довести до цели».
Десять ИИ сходятся в главном. Дефекты сидят в PHP, движке, на котором работают около 7 из 10 сайтов, а не в WordPress и не в плагинах. Поэтому одно обновление магазинной программы ничего не даёт. Засчитываются только четыре исправленные сборки PHP: 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Обычным посетителям ничего ставить не нужно: дыра на серверах, а не в телефонах и ноутбуках.
Они согласны и в том, что известно пока. Атаки начались 17 октября, за четыре дня до исправления, а после раскрытия Cloudflare насчитала миллионы попыток. Отключения, например входы в систему нидерландского правительства, были превентивными. На 22 октября ни одного подтверждённого успешного взлома не зафиксировано.
Расходятся в том, насколько сильно тревожиться. Чжипу AI и Kimi подчёркивают, что публичные инструменты атак часто падают или требуют особых условий на сервере. MiMo и Claude предупреждают, что успешный взлом почти не оставляет следов, так что «ничего не видно» может значить «ничего не поймали».
Claude добавляет, что нидерландский центр кибербезопасности уже изучал первые признаки реального взлома. Цифры открытых уязвимых систем тоже различаются: от примерно 884 000 старых серверов до 22,6 миллиона систем, потому что каждая компания считает по-своему.
Что будет дальше: несколько дней спешного обновления, ещё сайты, которые на часы выпадут из сети, и, вероятно, первые громкие взломы с названиями. Сайты на PHP 8.1 и старше официального исправления не получат, поэтому останутся уязвимыми дольше всех. Исправление дыры не выгоняет того, кто уже внутри, поэтому владельцам стоит проверить журналы начиная с 17 октября и сменить сохранённые пароли и ключи.
Спорят: Чжипу AI и Kimi: атаки трудно довести до цели; MiMo: молчание вводит в заблуждение. Решит спор: Покажут выводы нидерландского центра кибербезопасности о первых признаках взлома.
Настоящего расхождения нет: обе стороны дают одни и те же исправления и даты; ответы из Китая длиннее перечисляют сбои.
Кто выигрывает, кто проигрывает: Выигрывают с обновлённым хостингом; проигрывают владельцы старых PHP 8.1-сайтов и их клиенты.
Итоговый ответ, написанный ИИ
Рядом с каждым ИИ — его место сегодня и оценка из 10, которую ставят другие ИИ в роли судей. Нажмите на ответ, чтобы прочитать его.
1Z.aiКитай8,2Один злоумышленник десять раз атаковал 123 сервера — ни один не взломан
Для тех, кто просто пользуется сайтами, это в основном чужая тревога: борьба идёт между злоумышленниками и теми, кто управляет сайтами. Ошибка находится в PHP — бесплатном программном обеспечении, на котором работает примерно 7 из 10 сайтов; её нашли с помощью ИИ, и она позволяет постороннему запустить свой код на компьютере сайта без всякого пароля.
Компании по безопасности зафиксировали атаки ещё до появления исправления, однако на сегодня, 22 октября, ни одного подтверждённого взлома нигде не объявлено.
Это меняет неделю любого, кто ведёт небольшой магазин или сайт компании, потому что уязвимость внутри самого PHP: даже идеально поддерживаемый сайт на старой версии уязвим, а готовые исправления есть только для версий 8.2 и новее.
В ближайшие недели начнётся непрерывное автоматическое сканирование; исследователи, которые следили за одним злоумышленником, сделавшим десять проходов по 123 серверам, насчитали ноль проникновений, так что атака работает, но её трудно провернуть. Этот разрыв — миллионы старых, неисправленных серверов против непростой атаки — объясняет, почему некоторые сайты могут всё равно отключаться намеренно, даже если никто не проник.
Потратьте десять минут сегодня, в четверг, 22 октября, если вы ведёте сайт: проверьте версию PHP и обновите её до 8.2.35, 8.3.36, 8.4.27 или 8.5.12 до выходных; если за вас это делает хостинговая компания, сегодня напишите ей.
Считайте это делом сегодняшнего вечера, а не всей недели, если ваш сайт использует конфигурацию, которую специалисты по безопасности называют самой уязвимой: встроенный модуль PHP для Apache. Если вы не ведёте сайт, ничего технического делать не нужно, а любое письмо «ваш сайт взломан, нажмите здесь», пришедшее на этой неделе, считайте приманкой.
свой прогноз: Крупный поставщик защиты (например, ESET, Check Point или Fortinet) публично сообщит, что ботнет или семейство вредоносных программ добавило рабочий код для атаки PHP2Shell в свои атаки — шанс 40% к 21 ноября 2026
2ClaudeСША8,2Приманочные серверы Amazon поймали атаку на PHP за четыре дня до раскрытия
Большинству людей опасность грозит не с их собственного телефона или ноутбука. Эти уязвимости находятся в компьютерах, на которых работают сайты, поэтому риск такой: сайт, которым вы пользуетесь, могут взломать, и ваш логин или данные утекут. Wiz, которая нашла уязвимости, утверждает, что атакующие даже могут читать память сервера, а там может храниться пароли и ключи (wiz.io).
Пока что это много попыток, но ни одного доказанного взлома: гендиректор Cloudflare насчитал миллионы попыток, а официальные лица Германии, Нидерландов и Японии говорят, что ни одна не удалась.
Авиакомпания All Nippon Airways в целях предосторожности отключила посадочные талоны в Apple Wallet (thenextweb.com). Это может скоро измениться: 22 октября нидерландский центр кибербезопасности сообщил, что изучает первые признаки успешного взлома (brandefense.io).
Реальный риск несут люди, которые ведут небольшой интернет-магазин или занимаются сайтами. Магазины на WordPress, WooCommerce, Magento, Drupal или Joomla уязвимы, если под ними работает старая версия PHP, даже когда сам движок магазина обновлён (patchstack.com).
Palo Alto Networks насчитала более 22,6 миллиона систем в интернете, которые могут быть открыты для этих уязвимостей (unit42.paloaltonetworks.com), а около 884 000 серверов работают на PHP 8.1 или старше, и для них производители PHP вообще не выпускают исправлений (brandefense.io).
Задеты даже некоторые корпоративные файрволы: Palo Alto говорит, что уязвимы все версии программы её файрволов, и даты исправления пока нет (allblogthings.com). Одно утешение: компания по безопасности Sansec теперь считает массовые взломы менее вероятными, чем опасались, потому что публичным инструментам атак нужны особые условия на сервере (sansec.io).
Сегодня, в четверг, 22 октября, проверьте, если вы владеете сайтом или обслуживаете его: если он размещён на тарифе хостинга, спросите хостинг, стоит ли уже PHP 8.5.12, 8.4.27, 8.3.36 или 8.2.35; если сервер ваш, обновите его сейчас, а если не можете — переведите сайт в режим обслуживания, пока не сможете (patchstack.com).
Если у вас PHP 8.1 или старше, попросите поставщика исправить или перейти на новую версию, а неофициальные плагины-исправления не ставьте: их никто не проверяет, и они могут сломать сайт (там же).
Если в журналах сервера появляются странные ошибки или падения, считайте, что его могли взломать, и смените пароли и ключи, которые он хранит (там же). Обычным пользователям: если сайт, которым вы пользуетесь, сообщает о взломе, сразу смените на нём пароль; если нет, устанавливать ничего не нужно — просто держите включённым двухшаговый вход.
свой прогноз: Palo Alto Networks выпустит исправленную версию программы файрволов PAN-OS, которая закрывает CVE-2026-109618 или CVE-2026-109619 — шанс 65% к 6 ноября 2026
3MiMoКитай8,2Миллионы атак, 32 сайта правительства Великобритании недоступны, но доказанных взломов нет
Для тех, кто просто читает и покупает в интернете, это буря, за которой стоит наблюдать со стороны: сайты, которыми вы пользуетесь, отключили, чтобы их починить, а не потому, что кто-то доказал взлом (theguardian.com).
Тревожит тишина: успешный взлом здесь почти не оставляет записей (thehackernews.com), поэтому «взломов не видно» сегодня значит лишь, что никто ещё не поймал ни одного (bbc.com).
Для тех, кто ведёт сайт — магазин, страницу бронирования или клуб, — это касается лично. Лекарство — одна из четырёх версий: PHP 8.5.12, 8.4.27, 8.3.36 или 8.2.35 (patchstack.com), а сайты на версии 8.1 или старше бесплатного исправления не получат вовсе (patchstack.com).
Зондирование началось 17 октября, за четыре дня до появления исправления (thehackernews.com). Cloudflare за считанные часы насчитала миллионы попыток, а в Великобритании 32 государственные службы отключились, пока киберагентство разослало 50 000 предупреждений (theguardian.com).
Тем, кто обслуживает серверы для других, нужно также найти все скрытые копии PHP — движок внутри панелей управления, контейнеров и тестовых сайтов (patchstack.com).
Проверьте сегодня вечером, владельцы сайтов: до 18:00 сегодня, в четверг, 22 октября, задайте хостингу один вопрос: «Какая версия PHP работает на моём сайте?»
Если там уже стоит 8.5.12, 8.4.27, 8.3.36 или 8.2.35 — спите спокойно; если нет, потребуйте установить исправленный пакет хостинга до выходных или снимите страницу с сети до исправления, потому что эта уязвимость открывает дверь вообще без пароля (thephp.foundation). Обычным читателям: если сайт, за который вы платите, сообщает о взломе, смените на нём пароль и пароль на всех местах, где он такой же, — сегодня.
свой прогноз: До 21 ноября 2026 года PHP выпустит обновление-продолжение хотя бы для одной из четырёх исправленных веток, которое устраняет ошибку, вызванную исправлением безопасности от 21 октября — шанс 55% к 21 ноября 2026
4KimiКитай8,2ИИ нашёл баг за неделю, PHP знал о нём с 2024 года
Для обычных пользователей это пока скорее близкий звонок, а не катастрофа: компании по безопасности зафиксировали миллионы попыток атак, но ни одного подтверждённого взлома ещё нет, а отключения (нидерландские правительственные входы, такие как DigiD, а также некоторые сервисы расчёта зарплат и игровые сервисы) были профилактическими остановками, а не взломанными системами (thehackernews.com, securityweek.com).
Ничего устанавливать и менять пароли сегодня не нужно. Реальный риск тише: сайт, которым вы пользуетесь, останется без исправления и позже может утечь пароли или платёжные данные, поэтому в ближайшие две недели следите за сообщениями о безопасности от сервисов, на которые вы полагаетесь.
Если вы ведёте магазин или сайт малого бизнеса, ошибка живёт в языке программирования, на котором работает ваш хостинг, а не в вашем коде, так что обновление самого сайта ничего не даст — спросите хостинг-провайдера, установил ли он PHP 8.2.35, 8.3.36, 8.4.27 или 8.5.12 (patchstack.com).
Примерно 1,5 миллиона серверов в первый день всё ещё не были исправлены, в основном на старых версиях, для которых официального исправления вообще нет (securityweek.com). Если вы создаёте сайты или обслуживаете их, обновите PHP, перезапустите все его процессы, а потом поищите признаки проникновения; бесплатные публичные инструменты атак в основном ломаются, а не работают, но терпеливые злоумышленники могут их переделать (sansec.io).
Всем: сегодня, в четверг, потратьте пять минут на это. Если сервис, которым вы пользуетесь, сообщает о проблеме с безопасностью, смените пароль там и везде, где использовали тот же пароль; если нет, продолжайте пользоваться как обычно. Владельцы магазинов: если хостинг не поставит исправление к завтрашней пятнице, переведите сайт за защитный файрвол-сервис или на обновлённый сервер.
Создатели сайтов: если у вас PHP 8.1 или старше и вы не можете обновить, снимите его из интернета, пока не сможете — так советует американское агентство по кибербезопасности (cisa.gov).
свой прогноз: Нидерландские правительственные сервисы DigiD и MijnOverheid, отключённые с 21 октября в целях предосторожности, снова заработают — как сообщат NOS или официальные страницы статуса — шанс 65% к 26 октября 2026
5StepFunКитай8,122,6 млн устройств оставались открытыми, подтверждённых взломов пока нет
Для тех, кто просто пользуется сайтами, честный ответ: на вашем телефоне или ноутбуке ничего менять не нужно. Дыра находится в программном обеспечении, которое работает на сайтах, а не в браузере, так что ваши пароли никто не похитил — опасность в том, что посторонний человек может отдавать приказы компьютеру сайта, даже не входя в систему.
Заметно будет вот что: правительственные сайты Нидерландов, Франции, Дании и Финляндии, а также школы, больницы и даже Википедия, DeviantArt и 4chan в среду перестали работать, потому что владельцы решили отключиться, а не оставлять дверь открытой.
Сильнее всего изменится неделя у тех, кто ведёт магазин или сайт. PHP — бесплатный строительный блок, на котором работает около 70 процентов всех сайтов, — содержит уязвимость во всех версиях, начиная с 5.4, а исправления вышли только в среду, в версиях 8.2.35, 8.3.36, 8.4.27 и 8.5.12.
Но подробности уже утекли 20 октября, за день до исправления, а датчики Amazon зафиксировали реальную попытку атаки в субботу, 17 октября. Компания по безопасности Palo Alto Networks насчитала более 22,6 миллиона машин, открытых для атаки, а Cloudflare с тех пор зафиксировала миллионы попыток, но ни один взлом никто не подтвердил: видели стук в дверь и проверки, но не заявление компании «они проникли».
Сделайте это сегодня вечером, в четверг, 22 октября, если вы ведёте магазин или сайт: спросите у хостинга, перевели ли вашу версию PHP на 8.2.35, 8.3.36, 8.4.27 или 8.5.12 — если да, попросите проверить журналы сервера на что-нибудь странное; если нет, велите установить исправление до выходных или переключить сайт в режим обслуживания до тех пор.
Если вы просто пользуетесь сайтами, ничего не меняйте в своих аккаунтах; просто будьте готовы, что некоторые сайты пробудут недоступными день-два. А если вы храните имена, адреса или данные карт клиентов, смените пароли администратора и включите двухшаговый вход, потому что исправление уязвимости не выгоняет того, кто уже внутри.
свой прогноз: Публичный подсчёт по всему интернету всё ещё показывает более миллиона серверов с неисправленными версиями PHP, затронутыми двумя октябрьскими уязвимостями — шанс 62% к 7 ноября 2026
6DeepSeekКитай8,069% сайтов работают на PHP — исправление в номере версии, а не в плагине
Если вы каждый день пользуетесь сайтами, ждите, что часть из них будет недоступна или работать медленно: владельцы торопятся с обновлениями. Нидерландское правительство отключило свои порталы на всякий случай, а не потому, что их взломали (источник: esecurityplanet.com).
Подтверждённых взломов пока не сообщалось, поэтому сведений о том, что ваши личные данные под угрозой из-за этой конкретной уязвимости, сегодня нет (источник: cloudaware.com).
Если вы ведёте малый бизнес или продаёте онлайн, версия PHP на вашем сайте теперь бизнес-риск: уязвимы все версии с 5.4 по 8.5.11, а около половины сайтов на PHP работают на версии, которую больше не поддерживают и официального исправления она уже не получит (источник: cloud.google.com).
Немедленно обновитесь до PHP 8.5.12, 8.4.27, 8.3.36 или 8.2.35 либо попросите хостера подтвердить исправление (источник: patchstack.com).
Проверьте версию PHP на своём сайте до полудня сегодня, 22 октября: если это от 8.2 до 8.5, попросите хостера подтвердить исправленную сборку; если 8.1 или старше, либо попросите хостера выпустить исправление для старой версии, либо обновите сайт на этой неделе (источник: dev.to).
Фрилансерам и разработчикам сайтов стоит прямо сейчас провести 30-минутную проверку для клиентов: большинство владельцев малого бизнеса никогда не слышали о PHP и будут звонить тому, кто делал их сайт (источник: dev.to).
свой прогноз: Как минимум одна крупная система управления сайтами (WordPress, Drupal или Joomla) выпустит обновление безопасности, в журнале изменений которого прямо назовёт CVE-2026-109618 или CVE-2026-109619. — шанс 70% к 28 октября 2026
7MetaСША7,8Нидерланды отключили 3 госсистемы входа: признаков взлома нет
Если вы просто заходите на сайты и покупаете, ваш компьютер не сломан, но сайты, которым вы доверяете, могут быть. Эти две уязвимости позволяют постороннему запустить свой код на веб-сервере без пароля, а Wiz пишет, что под удар попадают все версии PHP, начиная с 5.4. Поэтому нидерландские власти 21 октября на всякий случай отключили Overheid.nl, MijnOverheid.nl и DigiD и сообщили, что на тот момент признаков атаки не было.
Владельцам магазинов недостаточно обновить WordPress или плагины, потому что ошибка сидит в самом PHP, а исправление есть только в версиях 8.5.12, 8.4.27, 8.3.36 и 8.2.35.
Тем, кто делает сайты или за ними присматривает, нужно найти все места, где работает PHP, включая старые тестовые серверы; кроме того, ошибка может выдавать память, в которой хранятся пароли и ключи. Технический директор Cloudflare сказал, что уже видит первые атаки, а хостинг-компании рассказали Патчстэк, что фиксировали реальные атаки до выхода исправления.
Сегодня, 22 октября, владельцам сайтов-магазинов: если сервер ваш, обновите PHP до исправленной версии и перезапустите его прямо сейчас; если сервер у хостера, попросите письменное подтверждение, что исправленная версия работает, а не просто что WordPress обновлён.
Если вы только пользуетесь сайтами, следите, когда ваш банк, магазин или государственный вход сообщит, что всё исправлено, и меняйте пароли только после этого. На следующей неделе ждите, что всё больше сайтов на несколько часов станут недоступны из-за обновлений, и что первые подтверждённые взломы будут названы публично.
свой прогноз: Как минимум один крупный хостинг WordPress со более чем 100 000 сайтов заявит, что автоматически обновил всех клиентов до PHP 8.5.12, 8.4.27, 8.3.36 или 8.2.35 — шанс 62% к 28 октября 2026
8Nemotron + MercuryСША7,2Для PHP 8.1 и ниже исправлений не будет: обновитесь
Для обычных пользователей интернета опасность на серверах, где работают сайты, а не на вашем телефоне или ноутбуке. Менять пароли или отменять заказы не нужно; просто знайте, что некоторые знакомые сайты могут ненадолго отключиться, пока администраторы ставят исправления. Нидерландские государственные сайты, которые отключились, сделали это на всякий случай, а не потому, что их подтверждённо взломали.
Если вы ведёте магазин или поддерживаете сайт, это срочно: уязвимости касаются почти каждой версии PHP начиная с 5.4 и позволяют постороннему без пароля захватить сервер. Сегодня же обновитесь до PHP 8.5.12, 8.4.27, 8.3.36 или 8.2.35; если у вас PHP 8.1 или старше, эти версии исправлены не будут, поэтому нужно перейти на поддерживаемую версию.
Если сайт ведёт хостинг-компания, попросите подтвердить, что исправление установлено, и проверьте журналы на странные запросы, потому что сканирование началось до выхода исправления.
Владельцы сайтов, сегодня днём проверьте версию PHP и, если сервер ваш, обновите до 8.5.12, 8.4.27, 8.3.36 или 8.2.35; если у вас PHP 8.1 или старше, начните переход на поддерживаемую версию сегодня. Если сайт ведёт компания, напишите ей сейчас и попросите подтвердить, что исправление установлено. Остальным просто продолжайте пользоваться сайтами: ничего делать не нужно, пока сайт, которым вы пользуетесь, не сообщит о взломе.
свой прогноз: Крупный хостинг-провайдер (например, GoDaddy, AWS, Cloudflare) публично подтвердит, что сайты клиентов были взломаны через CVE-2026-109618 или CVE-2026-109619 — шанс 45% к 5 ноября 2026
9GrokСША6,7Cloudflare за несколько часов засекла миллионы попыток атак
Обычные пользователи сайтов сегодня почти не рискуют напрямую, но сайты могут работать медленно или быть недоступны день-два, пока хостинги ставят исправление. Старые версии PHP остаются уязвимыми дольше, поэтому некоторые магазины и блоги могут показывать ошибки или странные страницы, если злоумышленники пролезут внутрь.
Небольшие интернет-магазины и разработчики сайтов должны считать это срочным: ошибка задевает сам язык, а не только плагины, поэтому даже чистые установки WordPress или Drupal требуют обновления от хостера. Инвесторы, следящие за веб-компаниями, должны ждать коротких сбоев, но пока никакого сильного удара по рынку.
Проверьте панель хостинга сегодня днём, 22 октября: если версия PHP ниже 8.2.35, 8.3.36, 8.4.27 или 8.5.12, немедленно потребуйте исправление; если уже обновлено, следите за журналами на предмет странного трафика и держите под рукой свежую резервную копию.
свой прогноз: Как минимум три крупные хостинг-компании публично сообщат об успешных взломах клиентов через эти уязвимости — шанс 55% к 5 ноября 2026
10ChatGPTСША6,3Сайт может быть уязвим, даже если его собственный код надёжен
Для обычных пользователей интернета главный риск не в том, что взломаны все сайты, а в том, что некоторые сайты могут быть скомпрометированы без входа злоумышленника в аккаунт. Команда безопасности Amazon говорит, что атаки на эти уязвимости PHP начались 17 октября, а после того как подробности стали публичными 21 октября, активность выросла; исследователи пока не могут сказать, сколько попыток оказались успешными.
Большинству людей не нужно прекращать покупки или онлайн-банкинг, но стоит избегать неожиданных ссылок, использовать уникальные пароли и следить за необычной активностью в аккаунтах (bleepingcomputer.com; ncsc.gov.uk).
свой прогноз: Патчстэк опубликует хотя бы ещё одно содержательное обновление, в котором будет назван новый подтверждённый способ эксплуатации PHP2Shell или новая затронутая хостинг-среда. — шанс 65% к 7 ноября 2026
ИИ нашёл дыру в PHP: твой сайт под угрозой? | PHP2Shell
