Алеся Чапкевич world 21 октября 2026, 17:24

Правительства отключают сайты из-за двух критических дыр в PHP

Правительственные порталы в странах Европы и за её пределами начали уходить в офлайн в среду, 21 октября, пишет Reuters. Причиной паники стало раскрытие двух критических уязвимостей в PHP, которые хакеры уже начали активно использовать для взломов.

Оставить комментарий

Правительства отключают сайты из-за двух критических дыр в PHP

Правительственные порталы в странах Европы и за её пределами начали уходить в офлайн в среду, 21 октября, пишет Reuters. Причиной паники стало раскрытие двух критических уязвимостей в PHP, которые хакеры уже начали активно использовать для взломов.

Разработчики PHP призвали администраторов срочно обновить системы сразу после того, как выйдут патчи. Государственные агентства Нидерландов и Финляндии не стали дожидаться атак и превентивно отключили свои ресурсы от сети — без доступа временно осталось даже Национальное агентство по кибербезопасности Нидерландов.

«PHP везде»: под угрозой огромная часть интернета

Масштаб проблемы объясняется тем, что PHP служит фундаментом для колоссальной доли веб-ресурсов. Как отмечают в ИБ-компании Huntress, «PHP везде»: этот язык обеспечивает работу сайтов WordPress, Drupal, Joomla, Magento, а также платформ совместного хостинга, панелей управления и огромного количества софта, который не афиширует использование PHP.

Техдир Cloudflare Дейн Кнехт подтвердил, что фирма уже фиксирует первые волны атак и оперативно обновляет правила фаервола. Но подчеркнул, что это лишь временная мера, и единственное спасение — установить официальное обновление от разработчиков PHP.

Эксперты защитного модуля Wordfence предупредили, что абсолютно все сайты на WordPress работают на серверах с PHP, причём автоматические обновления WordPress сам язык не обновляют. Владельцам ресурсов рекомендуют срочно выяснить, кто отвечает за инфраструктуру и обновление PHP на их хостинге.

Киберведомства Великобритании, Европы, Австралии и Японии выпустили экстренные предупреждения с призывом немедленно накатить патчи либо полностью отключить веб-ресурсы до устранения угрозы. По предварительным данным, под ударом могут оказаться все версии, начиная с PHP 5, хотя разработчики пока не опубликовали полный список уязвимых релизов.

Выпустить патчи пообещали сегодня в 17 часов по Минску. Обе уязвимости получили 9.2 из 10 баллов по шкале CVSS v4.0, так что показатель действительно высокий.