PHP

PHP подвержен критическим уязвимостям PHP2Shell, позволяющим захватить сервер одним запросом

В ядре языка обнаружены две ошибки, дающие злоумышленникам возможность удаленного выполнения кода (RCE) на веб-серверах. Атака реализуется через отправку одного специально сформированного запроса формата multipart/form-data без необходимости использования учетных данных или действий жертвы. Ошибки затрагивают механизм обработки памяти и влияют на все системы, где PHP обрабатывает веб-запросы, включая серверы PHP-FPM, модуль Apache mod_php и php-cgi.

Событие: Обе уязвимости получили максимальный балл CVSS 4.0 — 9,2 из 10, что классифицирует риск как критический.

Риск: Эксплуатация возможна через стандартный модуль session.upload_progress, включенный по умолчанию, что делает уязвимыми даже минимально настроенные веб-приложения без использования сторонних плагинов.

Эффект: Администраторам необходимо срочно обновить интерпретатор до версий 8.5.12, 8.4.27, 8.3.36 или 8.2.35 в зависимости от используемой ветки языка.

Подробнее →

Недостаток PHP-специалистов на рынке труда

Несмотря на значительный спрос на программистов в России, наблюдается дефицит специалистов с опытом в PHP. В 2025 году PHP упоминался в 11,3% вакансий, однако только 1,2% резюме включали этот навык, что указывает на существенный разрыв между требованиями работодателей и уровнем подготовки соискателей.

Подробнее →

Рост потребности в PHP-разработчиках

В 2025 году востребованность PHP-разработчиков в российской ИТ-сфере выросла, однако таких специалистов сложно найти на рынке. Работодатели активно ищут разработчиков с опытом в PHP, однако это требование редко совпадает с навыками соискателей, которые чаще указывают Python, JavaScript и SQL. В результате компании сталкиваются с трудностями в подборе квалифицированных кандидатов, особенно в регионах.

Подробнее →