22.10.2026 06:30
Была объявлена тревога по кибербезопасности после обнаружения двух критических уязвимостей в программном обеспечении PHP, широко используемом в инфраструктуре интернет-сайтов по всему миру. Из-за уязвимостей, позволяющих злоумышленникам при определённых условиях захватывать серверы без пароля, временно были закрыты интернет-сайты множества государственных учреждений во Франции, Нидерландах, Германии, Финляндии и Бельгии.
В языке программирования PHP, который используется в инфраструктуре миллионов интернет-сайтов по всему миру, обнаружены две критические уязвимости. Из-за уязвимостей, которые при определённых условиях могут позволить злоумышленникам получать доступ к серверам без пароля, в Европе временно закрыты интернет-сайты множества государственных учреждений. Специалисты по безопасности призвали администраторов сайтов срочно обновить свои системы.
В ЕВРОПЕ ЗАКРЫТЫ ГОСУДАРСТВЕННЫЕ САЙТЫ
После выявления уязвимостей в программной инфраструктуре PHP активизировались организации по кибербезопасности США, Европейского союза, Великобритании, Японии и Австралии.
В странах, включая Францию, Нидерланды, Германию, Финляндию и Бельгию, множество государственных учреждений временно закрыли доступ к своим интернет-сайтам для предотвращения возможных атак.
Во Франции были закрыты интернет-сайты некоторых государственных учреждений, включая префектуру полиции Парижа, а в Нидерландах были отключены от сети сайты национальной системы цифровой идентификации DigiD, Палаты представителей и Национального центра кибербезопасности.
Меры также затронули интернет-сайты порта Роттердама в Нидерландах, некоторых больниц и политических партий.
Правительство Финляндии временно приостановило работу некоторых общедоступных интернет-сервисов, а в Германии были закрыты некоторые сайты федерального правительства. Министерство иностранных дел Бельгии также приняло аналогичную меру.
Власти Финляндии и Германии сообщили, что эти решения приняты не из-за подтверждённой кибератаки, а в целях предотвращения возможных рисков.
ИСПОЛЬЗУЕТСЯ ПРИМЕРНО НА 70% ИНТЕРНЕТ-САЙТОВ
Основная причина, по которой уязвимости вызывают беспокойство во всём мире, — широкое использование языка программирования PHP в интернет-инфраструктуре.
Согласно данным W3Techs, отслеживающей интернет-технологии, PHP используется примерно на 70% интернет-сайтов, для которых можно определить язык программирования, применяемый на стороне сервера.
PHP, используемый в инфраструктуре распространённых систем управления контентом, таких как WordPress, Drupal, Joomla и Magento, применяется в широком спектре — от новостных сайтов до торговых платформ, от государственных услуг до корпоративных интернет-страниц.
Однако это не означает, что все интернет-сайты, использующие PHP, затронуты уязвимостью или подверглись атаке. Масштаб риска зависит от используемой версии программного обеспечения и конфигурации серверов.
СЕРВЕРЫ МОЖНО ЗАХВАТИТЬ БЕЗ ПАРОЛЯ
Степень опасности обнаруженных уязвимостей была оценена в 9,2 из 10 по международной шкале CVSS.
Согласно Группе реагирования на инциденты кибербезопасности Европейского союза (CERT-EU), при определённых условиях уязвимости могут позволить злоумышленникам удалённо выполнять код на уязвимых серверах без необходимости в учётной записи пользователя или пароле.
Это создаёт серьёзные риски, такие как кража конфиденциальных данных с интернет-сайтов, загрузка вредоносного программного обеспечения, изменение страниц и захват контроля над системами.
Агентство национальной безопасности США (NSA) также предупредило, что злоумышленники, используя уязвимости, могут получить доступ к файловым системам серверов и базам данных.
НАЧАЛИ ФИКСИРОВАТЬСЯ ПЕРВЫЕ ПОПЫТКИ АТАК
Технический директор интернет-инфраструктурной компании Cloudflare Дейн Кнехт объявил, что начали выявляться первые попытки атак, направленных на использование уязвимостей.
В то же время Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) сообщило, что на момент публикации предупреждения не располагало подтверждёнными наблюдениями о злоупотреблении указанными уязвимостями.
Специалисты предупредили, что попытки атак могут распространиться, и подчеркнули, что системным администраторам необходимо без промедления устанавливать обновления безопасности.
КРИТИЧЕСКИЕ УЯЗВИМОСТИ ВЫЯВИЛ ИСКУССТВЕННЫЙ ИНТЕЛЛЕКТ
Отмечается, что технологии искусственного интеллекта сыграли важную роль в обнаружении уязвимостей, угрожающих интернет-инфраструктуре.
Компания по кибербезопасности Calif 11 августа сообщила разработчикам PHP о первой критической уязвимости, которую она выявила с использованием модели GPT-5.6 Sol от OpenAI.
OpenAI в тот же день независимо сообщила о первопричине той же проблемы.
А компания по кибербезопасности Wiz, входящая в Google, 24 августа с помощью анализов на основе искусственного интеллекта выявила различные методы атак и вторую уязвимость.
Wiz оценила обнаруженные проблемы как одни из самых серьёзных уязвимостей, когда-либо выявленных в инфраструктуре PHP.
Исследователи отметили, что в основе уязвимостей лежат ошибки, которые долгие годы присутствовали в программном обеспечении, однако для выявления того, как эти ошибки можно использовать в атаках, потребовались продвинутые анализы.
РАЗРАБОТЧИКИ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ ПРИЗНАЛИ ЗАДЕРЖКУ
PHP Foundation, поддерживающий разработку PHP, объявил, что первые признаки одной из уязвимостей были замечены в 2024 году.
Однако отмечается, что тогда не удалось продемонстрировать, что ошибку можно превратить в конкретный метод атаки.
Организация признала, что задержка в устранении проблемы стала структурным сбоем, вызванным процессами принятия решений и нехваткой ресурсов.
После того как 20 октября часть информации об уязвимостях утекла в интернет, дата выпуска обновлений, изначально запланированных на 22 октября, была перенесена на один день раньше.
ВЫПУЩЕНЫ ЧЕТЫРЕ СРОЧНЫХ ОБНОВЛЕНИЯ
Разработчики PHP выпустили версии 8.2.35, 8.3.36, 8.4.27 и 8.5.12 с целью устранения двух критических уязвимостей.
PHP Foundation попросил организации, использующие программное обеспечение, немедленно установить обновления безопасности.
Национальный центр кибербезопасности Великобритании также рекомендовал организациям, которые не могут немедленно установить обновления, временно отключать от сети затронутые системы до завершения необходимых мер безопасности.
Специалисты подчеркнули необходимость обновления интернет-сайтов, особенно использующих старые версии PHP, ограничения ненужного внешнего доступа и проверки того, не подвергались ли системы ранее возможной атаке.