22.10.2026 06:31
После обнаружения двух критических уязвимостей в программной инфраструктуре PHP, используемой на интернет-сайтах по всему миру, в Турции была объявлена тревога в сфере кибербезопасности. Управление кибербезопасности при Администрации Президента начало общенациональную проверку безопасности из-за уязвимостей, которые могут позволить удалённый доступ к системам без пароля, и призвало все учреждения к принятию срочных мер.
Турция приняла меры после обнаружения критических уязвимостей в программной инфраструктуре PHP, используемой на миллионах интернет-сайтов и в онлайн-приложениях по всему миру. Управление по кибербезопасности при Администрации президента начало общенациональные проверки безопасности, охватывающие государственные учреждения и организации частного сектора, и призвало системных администраторов к принятию срочных мер. Сообщается, что в Европе некоторые государственные учреждения временно закрыли свои интернет-сайты в качестве предосторожности.
КРИТИЧЕСКАЯ УЯЗВИМОСТЬ В ИНФРАСТРУКТУРЕ ИНТЕРНЕТА
Уязвимости безопасности, выявленные в инфраструктуре PHP, широко используемой при разработке интернет-сайтов и корпоративных приложений, вызвали обеспокоенность по поводу кибербезопасности во всём мире.
Отмечается, что уязвимости, получившие название «PHP2Shell», при определённых условиях могут позволить злоумышленникам удалённо выполнять вредоносный код без необходимости в имени пользователя и пароле.
Считается, что это может иметь серьёзные последствия, особенно для систем, подключённых к интернету, такие как несанкционированный доступ, нарушение безопасности данных и перебои в работе цифровых услуг.
В ТУРЦИИ НАЧАТА ОБЩЕНАЦИОНАЛЬНАЯ ПРОВЕРКА БЕЗОПАСНОСТИ
Управление по кибербезопасности при Администрации президента задействовало профилактические меры безопасности по всей Турции для противодействия указанным рискам.
Начаты проверки безопасности в критически важных инфраструктурах и соответствующих информационных системах, прежде всего в государственных учреждениях.
Сообщается, что работы направлены на раннее выявление возможных попыток атак и минимизацию ущерба, который могут причинить уязвимости безопасности.
ВСЕМ УЧРЕЖДЕНИЯМ НАПРАВЛЕНО СРОЧНОЕ ПРЕДУПРЕЖДЕНИЕ
Управление по кибербезопасности передало срочное уведомление о безопасности государственным учреждениям, организациям частного сектора и операторам критически важной инфраструктуры через Платформу связи групп реагирования на киберинциденты (SOME).
В уведомлении системных администраторов попросили незамедлительно проверить информационные инфраструктуры, подключённые к интернету, и установить опубликованные обновления безопасности.
Кроме того, было подчёркнуто, что необходимо ограничить ненужные внешние подключения, усилить меры по предотвращению несанкционированного доступа и задействовать дополнительные меры безопасности в необходимых сервисах.
В ЕВРОПЕ ЗАКРЫТЫ ГОСУДАРСТВЕННЫЕ САЙТЫ
После обнаружения двух критических уязвимостей в инфраструктуре PHP также приняли меры органы кибербезопасности США, Европейского союза, Великобритании, Японии и Австралии.
Соответствующие органы призвали администраторов интернет-сайтов срочно обновить свои системы.
Сообщается, что в европейских странах, включая Францию, Нидерланды, Германию, Финляндию и Бельгию, многие государственные учреждения временно закрыли доступ к своим интернет-сайтам по соображениям безопасности.
Отмечается, что указанные меры направлены на предотвращение атак, которые могут быть совершены с использованием уязвимостей безопасности.
РИСК ДОСТУПА К СИСТЕМАМ БЕЗ ПАРОЛЯ
Наиболее серьёзная опасность, на которую обращают внимание эксперты, заключается в том, что при определённых условиях злоумышленники могут обходить механизмы аутентификации и удалённо выполнять код в целевых системах.
В случае успешной реализации такой атаки возможны такие последствия, как захват контроля над интернет-сайтами, раскрытие конфиденциальной информации или остановка онлайн-услуг.
Однако наличие уязвимости безопасности не означает, что все интернет-сайты, использующие PHP, находятся в непосредственной опасности. Риск зависит от используемой версии программного обеспечения и конфигурации системы.
ВАЖНЫЙ ПРИЗЫВ ОТ УПРАВЛЕНИЯ ПО КИБЕРБЕЗОПАСНОСТИ
Управление по кибербезопасности при Администрации президента объявило, что ситуация внимательно отслеживается в целях защиты цифровой инфраструктуры Турции и обеспечения бесперебойного предоставления критически важных услуг.
Отмечается, что профилактические работы продолжаются в координации с национальными подразделениями кибербезопасности, а учреждения и организации призвали без промедления применить технические и административные меры, указанные в опубликованном официальном уведомлении о безопасности.