С вечера 21 октября в Европе начали временно отключать ряд сайтов госучреждений, больниц и учебных заведений — из-за двух критических уязвимостей в PHP. Этот язык программирования с открытым исходным кодом используется для создания сайтов и приложений; кроме того, он обеспечивает обработку данных, проверку учетных данных пользователей и проведение платежей.
Одну из брешей обнаружила американская компания Calif с помощью модели GPT-5.6 Sol (в рамках инициативы Patch the Planet американкой компании OpenAI), а американо-израильская компания Wiz, входящая в состав Google Cloud, независимо от нее выявила обе уязвимости. OpenAI в течение двух месяцев координировала работу компаний, разработчиков PHP и провайдеров, таких как Cloudflare, чтобы устранить критические уязвимости до их публичного раскрытия.
Разработчики PHP уже выпустили защитные обновления. Агентство национальной безопасности США и независимые эксперты призвали организации немедленно установить их, а при невозможности — временно отключить затронутые системы. Позднее аналогичные рекомендации выпустило правительство Великобритании совместно с Национальным центром кибербезопасности (NCSC).
21 октября из-за уязвимости временно приостановил работу сайт Управления по бюджетной ответственности Великобритании (OBR), а также веб-ресурсы ряда местных советов и медицинских учреждений Шотландии (включая NHS Scotland), пишет Би-би-си. К утру 22 октября основная часть сайтов возобновила работу, однако некоторые организации продолжили испытывать проблемы с работой онлайн-аккаунтов.
По заявлению Даунинг-стрит, критически важные госслужбы страны не пострадали. В палате лордов уточнили, что 32 госсервиса временно приостановили работу, еще четыре функционируют с ограничениями — в основном это превентивная мера на время установки обновлений. Британские эксперты продолжают ликвидацию уязвимостей в сотрудничестве с OpenAI и международными партнерами.
