Обнаружены две серьёзные уязвимости в PHP: более 70% сайтов оказались под угрозой, правительства отключают сервисы для обновления

Критические уязвимости в PHP и меры безопасности

Как сообщает НВ — Техно: 22 октября 2026 года стало известно о выявлении двух серьёзных уязвимостей в популярном языке программирования PHP, который используется примерно на 70% всех сайтов в мире, включая государственные и коммерческие ресурсы. Оценка опасности этих уязвимостей по шкале CVSS 4.0 достигла 9,2 из 10. В связи с этим ряд европейских стран принял решение временно приостановить работу своих веб-порталов для проведения срочных обновлений и усиления защиты.

Американское Агентство национальной безопасности рекомендовало временно отключать системы в тех случаях, когда быстрое обновление невозможно. Уязвимости позволяют злоумышленникам получить доступ к файловой системе или базам данных серверов. Национальный центр кибербезопасности Великобритании призвал к тщательной проверке систем на наличие скрытых точек входа и других признаков взлома.

Страны, затронутые мерами безопасности

Среди государств, которые приняли защитные меры, оказались:

• Франция
• Нидерланды
• Финляндия
• Дания
• Чехия
• Великобритания

Во Франции, например, сайты Министерства внутренних дел и других госучреждений были временно переведены в режим обслуживания. В Нидерландах на время стали недоступны национальная система цифровой идентификации и веб-страница парламента. В Финляндии отключили государственные онлайн-сервисы, а в Дании приостановили работу ряда платформ, включая образовательный сервис для обмена информацией между школами. В Чехии также зафиксировали перебои в работе сайтов, а в Великобритании временно не функционировали сайты муниципалитетов Эдинбурга, Бристоля и Оксфорда.

Над устранением уязвимостей активно работают исследователи и разработчики из компаний OpenAI, Calif и Wiz. Calif обнаружила проблемы 1 августа с помощью большой языковой модели. Wiz, входящая в группу Alphabet, также применяет искусственный интеллект для выявления уязвимостей в коде. Си Джей Мозес, глава службы безопасности Amazon, зафиксировал попытку эксплуатации уязвимостей 17 октября на системе-пастке компании.

“Попытка воспользоваться этими уязвимостями была зафиксирована 17 октября в системе-пастке - за четыре дня до официального объявления.” – Си Джей Мозес

Эксперты настоятельно рекомендуют немедленно установить обновления и проверить серверы на признаки взлома. Предполагается, что эти уязвимости могли существовать в PHP более десяти лет, а выпуск исправлений одновременно увеличивает риск атак на системы, которые остаются без обновлений.

Данное событие подчёркивает важность своевременного обновления программного обеспечения, особенно для платформ, работающих с конфиденциальными данными. Поскольку PHP лежит в основе множества веб-проектов, последствия могут коснуться миллионов пользователей. Для российских организаций особенно актуально обеспечить безопасность своих сайтов и сервисов, чтобы избежать потенциальных киберинцидентов.

В условиях растущих угроз кибербезопасности важно следить не только за уязвимостями в PHP, но и за обновлениями в других популярных операционных системах. Например, Apple недавно устранила серьезную уязвимость в своих системах, что подчеркивает необходимость регулярного мониторинга и обновления программного обеспечения для защиты данных пользователей.