⚡️⚡️⚡️ Это касается каждого! Мировой интернет перешёл в аварийный режим. ИИ отыскал…

⚡️⚡️⚡️ Это касается каждого! Мировой интернет перешёл в аварийный режим. ИИ отыскал уязвимость в PHP, ставящую под удар 70% сайтов — и iGaming SEO

События последних часов уже называют историческим прецедентом в кибербезопасности. ИИ впервые в истории нашёл дыру в инфраструктуре масштаба всего глобального интернета.

🔴 Суть проблемы — PHP2Shell

— В самом популярном языке веб-разработки PHP, на котором работает ~70% сайтов в мире, включая WordPress и самописные движки, обнаружены две критические уязвимости. Им присвоили высший уровень опасности.

— Как это работает? Хакер может выполнить произвольный код на сервере без какой-либо авторизации — достаточно просто отправить специально сформированный запрос к сайту. Например, переполнить memory limit при загрузке файлов.

— Баги пролежали в исходном коде PHP больше 10 лет, начиная с версии 5.4. Человек считал их слишком сложными для эксплуатации, но исследователь при поддержке GPT-5.6 Sol раскрутил уязвимость за считанные часы.

— В Европе да и во всём мире паника. Из-за утечки информации на Hacker News экстренные патчи выкатили досрочно.

— CERT-EU, а также профильные киберведомства США и других стран официально рекомендовали отключать сайты от сети, пока не установлен патч. В Европе и Японии временно тушили даже порталы госорганов и ритейла.

🔴 Риски для SEO-сайтов в iGaming

— Ниша iGaming SEO никогда не отличалась соблюдением правил джентльменского набора. Конкуренты постоянно выжигают друг друга абузами, DDoS и парсингом. Теперь же в руках каждого желающего — абсолютно ультимативный инструмент.

— Массовый снос чужих сеток — запросто. Десятки, сотни, да хоть тысячи сайтов на WordPress или самописных скриптах на старых версиях PHP превратились в лёгкую добычу.

— Хакер может не просто уронить сервер, а незаметно встроить редиректы, подменить партнёрские ссылки или залить вредоносный код, из-за чего Google моментально выбросит сайт из ТОПа.

🔴 Что делать прямо сейчас, чтобы не потерять активы?

— Если желания проснуться с пустой сеткой сайтов нет, необходимо обновить версию PHP до безопасных релизов ⬇️

PHP 8.5 → 8.5.12

PHP 8.4 → 8.4.27

PHP 8.3 → 8.3.36

PHP 8.2 → 8.2.35

— Со старыми версиями PHP 8.1, 7.4 и ниже напрямую сделать ничего не удастся. Потребуется подтянуть патчи от вендоров ОС (Debian, Ubuntu, CentOS, например, уже выкатили бэкпорты) или обновить скрипты до PHP 8.2+.

— Временные щиты на сервере не полностью, но помогут, если обновиться в моменте не получается.

01. Жёсткие лимиты на уровнях Nginx / Cloudflare, ограничение размера загружаемых файлов, POST-запросов и заголовков.

02. Установка memory_limit=-1 в настройках PHP-FPM на административном уровне.

Но! Подобные меры — лишь очень кратковременная заплатка на период ожидания обновления. При наличии возможности сайты всё же лучше отключать, а не пытаться защитить такими способами.

🪓 Три топора