Security Lab

PHP

PHP — это скриптовый язык программирования, широко используемый для разработки веб-приложений. Он может быть встроен в HTML-код и обычно работает на сервере, обрабатывая запросы от клиентов. PHP применяется для создания динамических веб-страниц, работы с базами данных, формирования и отправки электронной почты, управления сессиями и cookie, а также для многих других задач на веб-сервере.

PHP2Shell добралась до правительственной инфраструктуры. Фаерволы не остановили атаку, а лишь помогли ей

За считаные минуты хакеры получили доступ, на который явно не рассчитывала служба безопасности.

9,2 балла и миллионы попыток взлома, а массовой волны нет. Эксплойты PHP2Shell приходится подгонять под каждый сервер

Интернет пережил миллионы атак, но расслабляться рано.

35 запусков командной оболочки за один заход. PHP2Shell перешёл от сканирования к реальным взломам, и обновление CMS от него не защищает

Исследователи подтвердили выполнение команд через уязвимости PHP, а злоумышленники уже совершенствуют эксплойты.

PHP снова под ударом. Разработчики нашли третью дыру за три дня, но чинить не спешат

Новую дыру оставили до следующего обновления.

ASLR больше не спасает. Для PHP2Shell нашли универсальный эксплоит

VulnCheck создала эксплойт, работающий сразу с несколькими версиями PHP.

Миллионы атак за считаные часы. PHP2Shell превратилась в глобальную охоту

Первые атаки начались ещё до официального раскрытия уязвимостей.

Интернет объявил чрезвычайное положение. Две дыры в PHP заставили отключать сайты по всему миру

Правительственные порталы, социальные платформы и игровые серверы уходят в офлайн из-за PHP2Shell с опасностью 9,2 балла.

Две критические дыры в PHP. Готовый эксплойт появился раньше исправлений

Автор PHP-UP-2026 опубликовал инструменты для предполагаемой эксплуатации ошибок.

ИИ оставил «автограф» в коде хакеров. Следы нашли на взломанных государственных серверах

Преступники пытались замести следы, но собственная небрежность сыграла против них.

В WordPress нашли дыру на 10 баллов. Хакеры уже загружают PHP без пароля

Обычная проверка файлов пропустила опасную подмену, которую теперь используют в реальных атаках.

Восемь копий, каждая чинит остальные. Сайты на WordPress атакует самовосстанавливающийся бэкдор

Обычная очистка здесь превращается лишь в короткую передышку перед новым заражением.

Один клик администратора запускает PHP на сервере WordPress

Click2Shell использует активную сессию жертвы и штатный механизм установки тем.

Срочно обновляйте сайты WordPress. Отраженная XSS без прав получила опасную цепочку RCE

Атакующему достаточно подготовить страницу, дождаться авторизованного администратора и использовать штатные механизмы CMS против владельца сайта.

До сих пор используете vBulletin? Опубликован эксплойт, требующий 0 прав для RCE-атаки

vBulletin до сих пор использует конструкцию eval(), из-за которой серверы ломают без пароля.

Нулевой байт сломал защиту PHP и открыл путь к SQL-инъекции

Positive Technologies обнаружила две критические уязвимости в драйверах PDO для PHP.

Работает и ладно. Более 70% сайтов WordPress используют устаревшие версии PHP

«Работает же» — любимая фраза владельцев WordPress-сайтов. И хакеры с ней согласны.

0day в JCE: взломать Joomla теперь быстрее, чем загрузить картинку. Вот что делать прямо сейчас

Если вас уже взломали, обновление об этом не знает и ничего не почистит.

9.8 из 10. Хакеры массово ломают сайты на WordPress через брешь в форме обратной связи

Одного символа в заявке оказалось достаточно, чтобы чужой аккаунт получил повышенные права.