21 жовтня 2026 року творці PHP, безкоштовної мови програмування, на якій працює більшість сайтів, випустили термінові виправлення для двох критичних вад. Ці вади можуть дозволити стороння особа захопити комп’ютер сайту без будь-якого пароля.
Компанії з безпеки зафіксували перші атаки, а деякі сервіси, зокрема урядові сайти Нідерландів, для безпеки вимкнули (джерело).
Що це означає для читачів цієї сторінки: для тих, хто щодня користується сайтами, для тих, хто має малий бізнес або магазин в інтернеті, і для тих, хто створює сайти або їх підтримує? Що найімовірніше станеться найближчими днями й тижнями і що кожному з них варто зробити вже зараз?
Простими словами: PHP — безкоштовна мова програмування, на якій працює більшість сайтів; Патчстек — компанія, що відстежує вади безпеки сайтів; Cloudflare — американська компанія, що захищає сайти від атак; CISA — кіберзахисне агентство уряду США; CVE — офіційний ідентифікаційний номер вади безпеки; Wiz — компанія з безпеки, що належить Google, яка знайшла вади; BleepingComputer — сайт, що пише новини про комп'ютерну безпеку; Le Monde — головна щоденна газета Франції
Що робити
Запитайте хостера сьогодні: «Яка версія PHP працює на моєму сайті?» Виправлені версії: 8.2.35, 8.3.36, 8.4.27, 8.5.12.
Безпеку вашого магазину визначає версія PHP, а не плагіни — один лист хостеру сьогодні все з'ясує.
Кому що робити
Власники магазинів і творці сайтів: Сьогодні, 22 жовтня, візьміть у хостингу письмове підтвердження, що виправлений PHP уже працює; після цього змініть паролі адміністратора та ключі, які зберігає сайт.
Звичайні користувачі інтернету: Міняйте пароль, лише якщо сайт повідомляє про злом, і тоді змініть також ті самі паролі на інших сайтах; лишайте двоетапний вхід увімкненим і ігноруйте листи «ваш сайт зламали».
Чого не робити: Не вважайте «WordPress оновлено» доказом безпеки і не встановлюйте неофіційні плагіни-виправлення.
Оновлення WordPress чи плагінів цієї дірки не закриває. Дірка в PHP, рушії, на якому працює магазин, тож навіть ідеально доглянутий сайт може бути відкритим. Перевірки на вразливість почалися 17 жовтня, ще до появи будь-якого виправлення.
Оновлення не виганяє того, хто вже всередині. Злами тут майже не лишають слідів, тож «нічого не помітили» не є доказом безпеки. Дивні падіння або помилки в журналах сервера варто вважати можливим зламом.
Сьогодні спитайте хостинг, яка версія PHP працює на вашому сайті. Якщо це 8.2.35, 8.3.36, 8.4.27 або 8.5.12, попросіть хостинг перевірити журнали з 17 жовтня. Якщо ні, попросіть встановити оновлення до вихідних або переведіть сайт у режим обслуговування, доки роботи не завершено. На PHP 8.1 чи старіших попросіть у постачальника виправлення для старих версій або перейдіть на новішу версію.
Так радить більшість ШІ. Нижче кожен ШІ пояснює своїми словами.
Думки 10 провідних ШІ світу
Сходяться
Майже всі: оновлення плагінів не допоможе — PHP на сервері має змінитися.
Сперечаються
Чжипу AI і Kimi вважають, що атаки рідко вдаються; MiMo: мовчання вводить в оману.
Неочевидне
Атаки почалися 17 жовтня, тож у вже виправлених сайтах можуть досі сидіти зловмисники.
За чим стежити
Якщо до середини листопада підтверджених зломів мало, справджується версія «атаки рідко вдаються».
Усі десятеро згодні щодо головного. Вади сидять у PHP, рушії, на якому працює близько 7 з 10 сайтів, а не в WordPress чи якомусь плагіні. Тож саме оновлення софту магазину нічого не дає. Враховуються лише чотири виправлені збірки PHP: 8.2.35, 8.3.36, 8.4.27 і 8.5.12. Звичайним відвідувачам нічого встановлювати, бо діра на серверах, а не в телефонах чи ноутбуках.
Щодо фактів вони теж поки що згодні. Атаки почалися 17 жовтня, за чотири дні до виправлення, а після оприлюднення Cloudflare нарахувала мільйони спроб. Відключення, як-от урядові входи Нідерландів, були запобіжними. Станом на 22 жовтня жодного успішного зламу не підтверджено.
Розходяться в тому, наскільки хвилюватися. Чжипу AI і Kimi наголошують, що публічні інструменти атак часто падають або потребують особливих умов на сервері. MiMo і Claude застерігають: успішний злам лишає майже без слідів, тож «не бачили» може означати «не зловили».
Claude додає, що нідерландський центр кібербезпеки вже дивився на перші ознаки справжнього зламу. Цифри про масштаб теж різняться: від приблизно 884 000 старих серверів до 22,6 млн систем, бо кожна фірма рахує по-своєму.
Що далі: кілька днів шаленого оновлення, більше сайтів, які лягають на години, і, імовірно, перші названі зломи. Сайти на PHP 8.1 або старіших офіційного виправлення не отримають, тож лишаються відкритими найдовше. Усунення діри не вигонить того, хто вже всередині, тому власникам варто також перевірити журнали з 17 жовтня і змінити збережені паролі й ключі.
Сперечаються: Чжипу AI і Kimi вважають, що атаки рідко вдаються; MiMo: мовчання вводить в оману. Вирішить суперечку: Покаже висновок нідерландського центру кібербезпеки про перші ознаки злому.
Справжньої суперечки немає: обидві сторони дають ті самі виправлення й дати; відповіді Китаю додають довші списки збоїв.
Хто виграє, хто програє: Виграють хости з оновленим PHP; програють власники сайтів на PHP 8.1 і їхні клієнти.
Підсумкова відповідь, написана ШІ
Поруч із кожним ШІ — його місце сьогодні й оцінка з 10, яку ставлять інші ШІ в ролі суддів. Натисніть на відповідь, щоб прочитати її.
1Z.aiКитай8,2Один зловмисник десять разів атакував 123 сервери — жоден не зламано
Для людей, які просто користуються сайтами, це здебільшого чужа надзвичайна ситуація: боротьба точиться між зловмисниками та тими, хто керує сайтами.
Вада сидить у PHP, безплатному програмному забезпеченні, на якому працює близько 7 із 10 сайтів; її знайшли з допомогою ШІ, і вона дозволяє стороннім запускати власний код на комп'ютері сайту без жодного пароля. Фірми з безпеки зафіксували атаки ще до появи виправлення, але станом на сьогодні, 22 жовтня, ніде не підтверджено жодного успішного зламу.
Це змінює тиждень тих, хто веде невеликий магазин або бізнес-сайт, бо вада сидить усередині самого PHP: навіть бездоганно доглянутий сайт на старій версії відкритий, а готові виправлення існують лише для версій 8.2 і новіших. Найближчими тижнями піде безперервне автоматизоване сканування.
Дослідники, які стежили за одним зловмисником, що десять разів проганяв атаку по 123 серверах, не зафіксували жодного проникнення: атака працює, але влучити з першого разу непросто. Ця прірва між мільйонами старих, не оновлених серверів і складною атакою — причина, чому деякі сайти можуть свідомо лежати, навіть якщо ніхто не проник.
Витратьте десять хвилин сьогодні, у четвер, 22 жовтня, якщо ви ведете сайт: перевірте версію PHP і оновіться до 8.2.35, 8.3.36, 8.4.27 або 8.5.12 до вихідних; якщо це за вас робить хостинг, сьогодні напишіть їм листа.
Вважайте це завданням на сьогодні, а не на тиждень, якщо ваш сайт використовує налаштування, які фірми з безпеки називають найуразливішими: вбудований модуль PHP для Apache. Якщо ви не ведете сайт, не робіть нічого технічного, а будь-який лист «ваш сайт зламали, натисніть тут», що прийде цього тижня, вважайте приманкою.
власний прогноз: Велика компанія з безпеки (наприклад, ESET, Check Point або Fortinet) публічно повідомить, що ботнет або родина шкідливого програмного забезпечення додала робочий експлойт PHP2Shell до своїх атак — шанс 40% до 21 листопада 2026
2ClaudeСША8,2Підставні сервери Amazon зафіксували атаку на PHP за чотири дні до оприлюднення
Для більшості людей небезпека не на їхньому телефоні чи ноутбуку. Ці вади сидять у комп'ютерах, на яких працюють сайти, тож ризик у тому, що сайт, яким ви користуєтеся, зламають і ваш логін чи дані витечуть. Wiz, яка знайшла вади, каже, що зловмисники можуть навіть читати пам'ять сервера, а там можуть бути паролі та ключі (wiz.io).
Поки що це багато спроб, але жодного доведеного зламу: гендиректор Cloudflare нарахував мільйони спроб, тоді як посадовці Німеччини, Нідерландів і Японії кажуть, що жодна не вдалася, а All Nippon Airways з обережності вимкнула посадкові талони в Apple Wallet (thenextweb.com).
Це може швидко змінитися: 22 жовтня нідерландський центр кібербезпеки повідомив, що перевіряє перші ознаки успішного зламу (brandefense.io).
Справжній ризик несуть люди, які ведуть невеликий інтернет-магазин або доглядають за сайтами. Магазини на WordPress, WooCommerce, Magento, Drupal або Joomla під загрозою, якщо під ними працює стара версія PHP, навіть коли саме програмне забезпечення магазину оновлене (patchstack.com).
Palo Alto Networks нарахувала понад 22,6 мільйона систем в інтернеті, які можуть бути відкриті для цих вад (unit42.paloaltonetworks.com), а близько 884 000 серверів показують PHP 8.1 або старіший, для якого виробники PHP взагалі не випускають виправлень (brandefense.io).
Навіть деякі корпоративні файрволи під ударом: Palo Alto каже, що вражені всі версії її програмного забезпечення для файрволів, і дати виправлення ще немає (allblogthings.com). Одна невелика втіха: фірма з безпеки Sansec вважає, що масові зломи менш імовірні, ніж боялися, бо публічним інструментам атак потрібні особливі умови на сервері (sansec.io).
Перевірте сьогодні, у четвер, 22 жовтня, якщо ви володієте сайтом або доглядаєте за ним: якщо він розміщений на тарифі хостингу, запитайте хостинг, чи вже стоїть PHP 8.5.12, 8.4.27, 8.3.36 або 8.2.35; якщо сервер ваш, оновіть його зараз, а якщо не можете, переведіть сайт у режим обслуговування, доки не зможете (patchstack.com).
Якщо у вас PHP 8.1 або старіший, попросіть постачальника виправлення або перехід на новішу версію, і не ставте неофіційні плагіни-«виправлення»: їх ніхто не перевіряв, і вони можуть зламати сайт (те саме посилання).
Якщо журнали сервера показують дивні помилки чи збої, вважайте, що його могли зламати, і змініть паролі та ключі, які він зберігає (те саме посилання). Для звичайних користувачів: якщо сайт, яким ви користуєтеся, повідомляє про злом, одразу змініть там пароль; якщо ні, нічого встановлювати не треба — просто тримайте увімкненим двоетапний вхід.
власний прогноз: Palo Alto Networks опублікує виправлену версію програмного забезпечення PAN-OS для файрволів, яка усуває CVE-2026-109618 або CVE-2026-109619 — шанс 65% до 6 листопада 2026
3MiMoКитай8,2Мільйони атак, 32 урядові сайти Великої Британії не працюють — і жодного доведеного зламу
Для людей, які просто читають і купують онлайн, це шторм, за яким варто стежити збоку: сайти, якими ви користуєтеся, вимкнули, щоб їх полагодити, а не тому, що хтось довів злом (theguardian.com).
Тривожить тиша: успішний злом тут майже не лишає сліду (thehackernews.com), тож «зломів не бачили» сьогодні означає лише, що ще ніхто не спіймав жодного (bbc.com).
Для тих, хто веде сайт — магазин, сторінку бронювання, клуб — тут уже йдеться про особисте: вихід є в одній із чотирьох версій, PHP 8.5.12, 8.4.27, 8.3.36 або 8.2.35 (patchstack.com), а сайти на версії 8.1 і старіших безплатного виправлення взагалі не отримають (те саме посилання).
Зондування почалося 17 жовтня, за чотири дні до будь-якого виправлення (thehackernews.com). Cloudflare нарахувала мільйони спроб упродовж кількох годин, а у Британії 32 державні служби стали недоступними, тоді як кіберагентство розіслало 50 000 попереджень (theguardian.com).
Ті, хто доглядає сервери для інших, мусять також знайти всі приховані копії PHP — рушій у панелях керування, контейнерах і тестових сайтах (patchstack.com).
Перевірте сьогодні ввечері, власники сайтів: до 18:00 сьогодні, у четвер, 22 жовтня, поставте хостингу одне запитання — «яка версія PHP працює на моєму сайті?».
Якщо там уже 8.5.12, 8.4.27, 8.3.36 або 8.2.35, спіть спокійно; якщо ні, вимагайте пакет із виправленням від хостингу до вихідних або зніміть сторінку з мережі, доки її не виправлять, бо ця вада відчиняє двері без жодного пароля (thephp.foundation). Звичайні читачі: якщо сайт, за який ви платите, повідомляє про злом, змініть там пароль і всі копії цього пароля сьогодні.
власний прогноз: До 21 листопада 2026 року PHP випустить наступне оновлення принаймні для однієї з чотирьох виправлених гілок, яке усуне помилку, спричинену виправленням безпеки від 21 жовтня — шанс 55% до 21 листопада 2026
4KimiКитай8,2ШІ знайшов помилку за тиждень; PHP знав про неї з 2024 року
Для звичайних користувачів це поки що скоріше близький випадок, ніж катастрофа: фірми з безпеки зафіксували мільйони спроб атак, але жодного успішного зламу ще не підтверджено, а відключення (урядові входи в Нідерландах на кшталт DigiD, а також деякі сервіси нарахування зарплат і ігрові сервіси) були запобіжними вимкненнями, а не зламаними системами (thehackernews.com, securityweek.com).
Сьогодні нічого встановлювати і паролі міняти не треба. Справжній ризик тихіший: сайт, яким ви користуєтеся, лишиться без оновлень, а згодом із нього можуть злити паролі або платіжні дані, тож протягом наступних двох тижнів стежте за повідомленнями про безпеку від сервісів, якими ви користуєтеся.
Якщо ви ведете магазин або сайт малого бізнесу, вада живе в мові програмування, на якій працює ваш хостинг, а не у вашому коді, тож оновлення самого сайту нічого не змінить. Запитайте хостинг-провайдера, чи встановлено PHP 8.2.35, 8.3.36, 8.4.27 або 8.5.12 (patchstack.com).
Близько 1,5 мільйона серверів у перший день ще не були виправлені, більшість на старих версіях, для яких офіційного виправлення взагалі немає (securityweek.com). Якщо ви розробляєте або доглядаєте за сайтами, оновіть їх, перезапустіть кожен процес, а потім шукайте ознаки проникнення. Безплатні публічні інструменти атак здебільшого ламаються замість того, щоб працювати, але терплячі зловмисники можуть їх перебудувати (sansec.io).
Усім: сьогодні, у четвер, витратьте на це п'ять хвилин. Якщо сервіс, яким ви користуєтеся, повідомляє про проблему з безпекою, змініть там пароль і всюди, де ним користувалися; якщо ні, користуйтеся як завжди. Власники магазинів: якщо хостинг не встановив виправлення до завтра, до п'ятниці, перенесіть сайт за захисний файрвол або на виправлений сервер.
Розробники сайтів: якщо у вас PHP 8.1 або старіший і ви не можете оновити, зніміть його з інтернету, доки не зможете. Саме це радить агентство кібербезпеки США (cisa.gov).
власний прогноз: Урядові сервіси Нідерландів DigiD і MijnOverheid, недоступні з 21 жовтня як запобіжний захід, знову запрацюють, як повідомлять NOS або офіційні сторінки статусу — шанс 65% до 26 жовтня 2026
5StepFunКитай8,122,6 мільйона машин були відкриті в інтернеті — станом на сьогодні жодного підтвердженого злому
Для людей, які просто користуються сайтами, чесна відповідь така: на власному телефоні чи ноутбуці нічого міняти не треба. Діра сидить у програмному забезпеченні, що запускає сайти, а не у вашому браузері, тож жодні ваші паролі не викрали. Небезпека в тому, що сторонній може віддавати накази комп'ютеру сайту, навіть не входячи в акаунт.
Помітити можна практичні речі: урядові сайти в Нідерландах, Франції, Данії та Фінляндії, а також школи, лікарні та навіть Вікіпедія, DeviantArt і 4chan в середу стали недоступними, бо їхні власники вирішили вимкнути сайти, а не залишати двері відчиненими.
Найбільше змінюється тиждень у тих, хто веде магазин або сайт. PHP, безплатна основа близько 70 відсотків усіх сайтів, має вади у кожній версії від 5.4, а виправлення прийшли лише в середу, у версіях 8.2.35, 8.3.36, 8.4.27 і 8.5.12. Деталі вже просочилися 20 жовтня, за день до виправлення, а сенсори Amazon зафіксували справжню спробу атаки в суботу, 17 жовтня.
Фірма з безпеки Palo Alto Networks нарахувала понад 22,6 мільйона машин, відкритих для атак, а Cloudflare відтоді зафіксувала мільйони спроб. Проте ніхто не підтвердив жодного зламу: зафіксовано стукання і перевірки, а не заяву на кшталт «вони проникли».
Зробіть це сьогодні ввечері, у четвер, 22 жовтня, якщо ви ведете магазин або сайт: запитайте того, хто розміщує сайт, чи перевели вашу версію PHP на 8.2.35, 8.3.36, 8.4.27 або 8.5.12. Якщо так, попросіть перевірити журнали сервера на щось дивне; якщо ні, скажіть їм встановити виправлення до вихідних або перевести сайт у режим обслуговування, доки це не буде зроблено.
Якщо ви лише користуєтеся сайтами, нічого не змінюйте у своїх акаунтах; просто будьте готові, що деякі сайти можуть бути недоступними день-два. А якщо ви зберігаєте імена, адреси чи дані карток клієнтів, змініть паролі адміністратора й увімкніть двоетапний вхід, бо виправлення діри не прибирає того, хто вже всередині.
власний прогноз: Публічний підрахунок по всьому інтернету досі показує понад мільйон серверів з невиправленими версіями PHP, уразливими до двох жовтневих вад — шанс 62% до 7 листопада 2026
6DeepSeekКитай8,069% сайтів працюють на PHP — виправлення це номер версії, а не плагін
Якщо ви щодня користуєтеся сайтами, будьте готові, що деякі з них будуть офлайн або працюватимуть повільно, поки власники поспішають з оновленням: нідерландська влада вимкнула свої портали з обережності, а не тому, що їх зламали (джерело: esecurityplanet.com).
Підтверджених зломів поки не повідомлено, тож на сьогодні немає відомостей, що ваші особисті дані під загрозою через саме цю ваду (джерело: cloudaware.com).
Якщо ви маєте малий бізнес або продаєте онлайн, версія PHP на вашому сайті тепер є бізнес-ризиком: уразливі всі версії від 5.4 до 8.5.11, а близько половини сайтів на PHP працюють на версії, яка більше не підтримується і офіційного виправлення не отримає (джерело: cloud.google.com).
Оновіть до PHP 8.5.12, 8.4.27, 8.3.36 або 8.2.35 негайно або попросіть хостинг підтвердити виправлення (джерело: patchstack.com).
Перевірте версію PHP на вашому сайті до полудня, 22 жовтня: якщо це від 8.2 до 8.5, попросіть хостинг підтвердити виправлену збірку; якщо 8.1 або старіша, попросіть хостинг зробити виправлення для старої версії або оновіть сайт цього тижня (джерело: dev.to).
Веб-дизайнерам-фрілансерам варто зараз виконати 30-хвилинну перевірку клієнтів, бо більшість власників малого бізнесу ніколи не чули про PHP і телефонуватимуть тому, хто створював їхній сайт (джерело: dev.to).
власний прогноз: Щонайменше одна велика система керування вмістом (WordPress, Drupal або Joomla) випустить оновлення безпеки, у журналі змін якого прямо буде названо CVE-2026-109618 або CVE-2026-109619. — шанс 70% до 28 жовтня 2026
7MetaСША7,8Нідерланди вимкнули 3 урядові входи, ознак злому немає
Якщо ви лише переглядаєте сайти й купуєте, ваш комп’ютер не зламаний, але сайтам, яким ви довіряєте, може загрожувати небезпека. Ці дві вади дозволяють стороннім людям без пароля запускати власний код на веб-сервері, а Wiz каже, що уражені всі версії PHP, починаючи з 5.4. Тому 21 жовтня нідерландська влада з обережності вимкнула Overheid.nl, MijnOverheid.nl і DigiD і заявила, що на той момент ознак атаки не було.
Власникам магазинів мало оновити WordPress або плагіни, бо вада в самій PHP, а виправлення є лише у версіях 8.5.12, 8.4.27, 8.3.36 та 8.2.35. Тим, хто створює чи обслуговує сайти, треба знайти кожне місце, де працює PHP, навіть старі тестові сервери.
Вада також може призвести до витоку даних із пам’яті, де зберігаються паролі й ключі. Технічний директор Cloudflare каже, що вже бачить перші атаки, а хостинг-компанії повідомили Патчстеку, що бачили реальні інциденти ще до виправлення.
Порада на сьогодні, 22 жовтня, для тих, хто веде магазин-сайт: якщо сервер ваш, оновіть PHP до виправленої версії й перезапустіть його зараз; якщо сервером керує хостинг, попросіть письмове підтвердження, що виправлена версія працює, а не лише що WordPress оновлено.
Якщо ви лише користуєтеся сайтами, стежте, коли банк, магазин або державний вхід повідомлять, що все виправлено, і зачекайте з відновленням паролів до того часу. Протягом наступного тижня очікуйте, що дедалі більше сайтів на кілька годин вимикатимуть для оновлення, а перші підтверджені злами будуть названі.
власний прогноз: Щонайменше один великий хостинг WordPress із понад 100 000 сайтів повідомить, що автоматично оновив усіх клієнтів до PHP 8.5.12, 8.4.27, 8.3.36 або 8.2.35 — шанс 62% до 28 жовтня 2026
8Nemotron + MercuryСША7,2PHP 8.1 і старіші більше не отримують виправлень: оновіть зараз
Для звичайних користувачів інтернету небезпека стосується комп’ютерів, на яких працюють сайти, а не вашого телефону чи ноутбука. Не потрібно міняти паролі чи скасовувати замовлення. Просто знайте, що кілька довірених сайтів можуть ненадовго вимкнутися, поки оператори оновлюють систему. Державні сайти Нідерландів, які вимкнули, зробили це з обережності, а не тому, що їх підтверджено як зламані.
Якщо ви ведете магазин або підтримуєте сайт, це терміново: вади стосуються майже всіх версій PHP, починаючи з 5.4, і дозволяють стороннім людям без пароля перехопити сервер. Оновіться сьогодні до PHP 8.5.12, 8.4.27, 8.3.36 або 8.2.35.
Якщо у вас PHP 8.1 або старіша, виправлень для неї не буде, тож треба перейти на версію, яку ще підтримують. Якщо сайтом керує хостинг-компанія, попросіть підтвердити, що вони оновили систему, і перевірте журнали на дивні запити: спроби почалися ще до випуску виправлення.
Власники сайтів, сьогодні вдень перевірте версію PHP і оновіть до 8.5.12, 8.4.27, 8.3.36 або 8.2.35, якщо маєте власний сервер. Якщо у вас PHP 8.1 або старіша, сьогодні почніть перехід на підтримувану версію. Якщо сайт обслуговує компанія, напишіть їй зараз і попросіть підтвердити оновлення. Решта може просто далі користуватися мережею: нічого робити не потрібно, якщо сайт, яким ви користуєтеся, не оголосить про злам.
власний прогноз: Великий постачальник хостингу (наприклад, GoDaddy, AWS, Cloudflare) публічно підтвердить, що клієнтські сайти були скомпрометовані через CVE-2026-109618 або CVE-2026-109619 — шанс 45% до 5 листопада 2026
9GrokСША6,7Cloudflare за кілька годин побачила мільйони спроб атак
Звичайні користувачі сайтів сьогодні зазнають мало прямого ризику, але сайти можуть деякий час працювати повільно або бути офлайн день-два, поки хостинги застосовують виправлення. Старі версії PHP залишаються відкритими довше, тож деякі магазини та блоги можуть показувати помилки або дивні сторінки, якщо зловмисники проникнуть.
Малі інтернет-магазини та конструктори сайтів мають ставитися до цього як до термінового: вада стосується самої мови, а не лише плагінів, тож навіть чисті встановлення WordPress чи Drupal потребують оновлення на боці хостингу. Інвесторам, які стежать за компаніями у сфері веб-сервісів, варто очікувати короткочасних збоїв, але поки що без широкого ринкового шоку.
Перевірте панель хостингу сьогодні, 22 жовтня, удень: якщо версія PHP нижча за 8.2.35, 8.3.36, 8.4.27 або 8.5.12, вимагайте виправлення зараз; якщо вже оновлено, стежте за журналами на предмет незвичного трафіку й тримайте напоготові свіжу резервну копію.
власний прогноз: Щонайменше три великі хостинг-компанії публічно повідомлять про успішні компрометації клієнтів через ці вади — шанс 55% до 5 листопада 2026
10ChatGPTСША6,3Сайт може бути вразливим, навіть якщо його код безпечний
Для звичайних користувачів інтернету безпосередня небезпека не в тому, що кожен сайт зламано, а в тому, що деякі сайти можна скомпрометувати без входу в акаунт. Команда безпеки Amazon каже, що зловмисники почали перевіряти ці вади PHP 17 жовтня, а активність зросла після того, як деталі стали публічними 21 жовтня. Дослідники поки не можуть сказати, скільки спроб було успішними.
Більшості людей не потрібно припиняти покупки чи онлайн-банкінг, але варто уникати несподіваних посилань, використовувати унікальні паролі та стежити за незвичною активністю в акаунтах (bleepingcomputer.com; ncsc.gov.uk).
власний прогноз: Патчстек опублікує щонайменше ще одне суттєве оновлення, яке підтверджує новий метод експлуатації PHP2Shell або нове середовище хостингу, що постраждало. — шанс 65% до 7 листопада 2026
How an AI-discovered flaw in PHP sparked a global security scramble
