«Мы считаем это одной из самых влиятельных проблем безопасности в современной истории», — заявляют в OpenAI о мировой киберкризисе, вспыхнувшем на рынке. Большинство аффилиейт-проектов и гемблинг-сайтов оказались под угрозой полного вылета из топов из-за серьёзных сбоев в инфраструктуре интернета.
Что произошло: хронология обнаружения «PHP2Shell»
Исследовательские команды с помощью моделей искусственного интеллекта — GPT-5.6 Sol от OpenAI и Gemini 4 Argon от Google, в коллаборации со специалистами Wiz и Calif — выявили две критические уязвимости в ядре языка программирования PHP, которые получили общее название PHP2Shell.
Согласно официальным данным безопасности, проблемам присвоен максимально высокий уровень опасности с базовым показателем CVSS 9.2 из 10:
CVE-2026-109618: уязвимость возникает при обработке ошибок нехватки памяти (out-of-memory), когда механизм прерывания запроса оставляет внутренние данные частично инициализированными, позволяя злоумышленникам выполнять произвольный код (RCE).
CVE-2026-109619: проблема с сохранением устаревшего глобального состояния, которая позволяет последующим запросам использовать память, которая уже должна была быть очищена после фатальных ошибок.
Эти уязвимости существовали в коде десятилетиями, но ни один человеческий аудит не мог их обнаружить из-за сложности цепочки событий. ИИ справился с этой задачей за считанные часы, вызвав экстренный глобальный саммит разработчиков и отключение государственных и коммерческих серверов по всему миру.
Удар по iGaming-вертикали и аффилиейт-рынку
Для арбитражного сообщества и медиабаеров, работающих в гембле, нутре и крипте, ситуация осложняется спецификой ниши. Львиная доля аффсайтов, лендингов, CMS-самописов и спай-трекеров работает на базе PHP.
В условиях жёсткой конкуренции за поисковый трафик правила игры в iGaming-SEO всегда были агрессивными. Современные реалии добавляют к этому тревожные факторы:
Конкуренты и недоброжелатели массово используют автоматизированные сканеры и ИИ-агентов для поиска уязвимостей на сайтах топ-партнёров.
Потоки абуз, жалоб хостинг-провайдерам и регистраторам доменов теперь дополнятся прямыми техническими атаками на нездоровую архитектуру бекенда.
Воспользоваться эксплойтами могут не только конкуренты, но и многочисленные бот-сети, которые автоматически сканируют сеть в поисках незапатченных ресурсов.
Государственные регуляторы и инфраструктурные гиганты, включая Cloudflare, уже зафиксировали первые попытки эксплуатации уязвимостей «в дикой природе».
Как защитить свои активы
Разработчики PHP выпустили срочные патчи безопасности в обновлениях 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Версии PHP 8.1 и старше официальную поддержку уже не получают, поэтому остаются в зоне наивысшего риска.
Арбитражникам и тимлидам необходимо действовать немедленно:
Срочно проверьте версии PHP на всех своих серверах, сайтах-витринах и PBN-сетях.
Свяжитесь с хостинг-провайдерами или обновите программное обеспечение по официальным инструкциям.
В случае невозможности мгновенного обновления временно изолируйте критичные веб-приложения от публичных сетей или задействуйте защитные правила веб-файрвола (WAF).
Задержка с апдейтом в обновлённой реальности означает высокий риск потерять весь накопленный SEO-трафик и доменные активы за несколько часов.