Виявлення критичних вразливостей у PHP
22 жовтня 2026 року стало відомо про виявлення двох критичних вразливостей у мові програмування PHP, яка використовується близько 70% вебсайтів світу, у тому числі державних і комерційних. Вразливості отримали високий рівень серйозності – 9,2 з 10 за шкалою CVSS 4.0. У зв’язку з цим уряди європейських країн почали тимчасово вимикати вебресурси для проведення оновлень та забезпечення безпеки.
Агентство національної безпеки США рекомендувало тимчасово вимкнути системи, якщо оновлення неможливе негайно. Вразливості можуть дозволити зловмисникам отримати доступ до файлової системи або бази даних сервера. Національний центр кібербезпеки Великої Британії закликав перевіряти системи на наявність прихованих механізмів доступу.
Країни, що постраждали від вразливостей
Країни, де вплинули заходи безпеки, включають:
- Францію
- Нідерланди
- Фінляндію
- Данію
- Чехію
- Велику Британію
У Франції, зокрема, тимчасово перевели в режим технічного обслуговування сайти Міністерства внутрішніх справ та інших державних органів. У Нідерландах недоступні національна система цифрової ідентифікації та сайт парламенту. У Фінляндії відключили державні онлайн-сервіси з міркувань безпеки, а в Данії призупинили роботу окремих платформ, включаючи сервіс обміну інформацією між школами. Повідомляли про збої в роботі сайтів у Чехії, а у Великій Британії тимчасово припиняли роботу сайти муніципалітетів Единбурга, Бристоля та Оксфорда.
Розробники та дослідники, зокрема компанії OpenAI, Calif і Wiz, активно працюють над усуненням проблем. Компанія Calif виявила вразливості за допомогою великої мовної моделі 1 серпня. Компанія Wiz, що належить Alphabet, також використовує інструменти ШІ для пошуку проблем у коді. Керівник служби безпеки Amazon Сі Джей Мозес зафіксував спробу використання вразливостей 17 жовтня в системі-пастці компанії.
“Одну з спроб використати ці вразливості було зафіксовано 17 жовтня в системі-пастці компанії — за чотири дні до публічного розкриття інформації.” – Сі Джей Мозес
Фахівці рекомендують якнайшвидше встановлювати оновлення та перевіряти сервери на ознаки втручання. Вразливості могли залишатися в коді PHP понад десять років, і поява виправлень створює нові ризики для атак на системи, які не були оновлені.
Виявлення цих вразливостей підкреслює важливість своєчасного оновлення програмного забезпечення, особливо для систем, які обробляють чутливу інформацію. Оскільки PHP є основою багатьох вебресурсів, наслідки можуть бути значними, впливаючи на мільйони користувачів. Першочергове завдання для організацій — вжити необхідних заходів для захисту своїх систем, щоб запобігти можливим атакам у майбутньому.
У той час як світова спільнота намагається впоратися з вразливостями PHP, важливо звернути увагу на інші технології, які також можуть бути під загрозою. Нещодавно Apple усунула серйозну вразливість у своїх операційних системах, що могла загрожувати даним користувачів. Це підкреслює важливість своєчасних оновлень для забезпечення безпеки в цифровому середовищі.