22.10.2026 11:50
После выявления двух критических уязвимостей в инфраструктуре PHP, используемой по всему миру, в Турции начались превентивные мероприятия. Управление кибербезопасности, отметив, что в национальном масштабе продолжаются сканирование и меры безопасности против возможных атак, сделало заявление: «В государственных услугах не наблюдается никаких сбоев». Учреждениям был сделан призыв незамедлительно применять обновления безопасности.
В Турции продолжаются профилактические работы, начатые из-за критических уязвимостей в программном обеспечении PHP, используемом в инфраструктуре миллионов интернет-сайтов по всему миру. Управление кибербезопасности при Президенте сообщило, что необходимые меры против рисков приняты и работы продолжаются. В связи с вероятностью удаленных атак начато общенациональное сканирование, а также стало известно, что Amazon и Cloudflare зафиксировали попытки атак.
НОВОЕ ЗАЯВЛЕНИЕ УПРАВЛЕНИЯ КИБЕРБЕЗОПАСНОСТИ
Управление кибербезопасности при Президенте, отметив, что продолжаются профилактические работы в связи с выявленными уязвимостями в используемой по всему миру инфраструктуре PHP, заявило: «В работе государственных служб нет никаких сбоев».
Заявление Управления последовало после критических предупреждений о безопасности, появившихся в утренние часы. В рамках работ, проводимых для защиты систем государственных учреждений и соответствующих организаций Турции, важно выявлять потенциально рискованные инфраструктуры и применять необходимые обновления безопасности.
ПО ВСЕЙ ТУРЦИИ НАЧАТО ЭКСТРЕННОЕ СКАНИРОВАНИЕ
Управление кибербезопасности начало национальный процесс сканирования для противодействия выявленным в инфраструктуре PHP уязвимостям, несущим серьезные риски безопасности.
Через Группы реагирования на киберинциденты (SOME) было опубликовано экстренное уведомление о безопасности; соответствующие учреждения призвали проверить используемые версии PHP и без промедления применить меры безопасности.
Цель сканирования — заранее выявить системы, которыми могут воспользоваться злоумышленники, и предотвратить возможные кибератаки.
ВЫЯВЛЕНЫ ДВЕ КРИТИЧЕСКИЕ УЯЗВИМОСТИ
В программном обеспечении PHP, используемом при разработке интернет-сайтов и корпоративных приложений по всему миру, обнаружены две критические уязвимости, получившие название «PHP2Shell».
Каждая из уязвимостей, отслеживаемых под кодами CVE-2026-109618 и CVE-2026-109619, получила 9,2 балла из 10 в международной системе оценки безопасности CVSS.
Этот уровень показывает, что уязвимости способны привести к крайне серьезным последствиям. По мнению специалистов по безопасности, данные уязвимости при определенных условиях могут позволить злоумышленникам удаленно выполнять вредоносный код без необходимости в имени пользователя или пароле.
ОНИ МОГУТ ВМЕШАТЬСЯ В СИСТЕМУ, НЕ ЗНАЯ ПАРОЛЯ
Важнейшая особенность, делающая уязвимости PHP2Shell опасными, заключается в том, что в некоторых системах атаку можно осуществить, не проходя этап аутентификации.
В обычных условиях для вмешательства в работу сервера требуется авторизованный доступ, однако злоумышленники, использующие эти уязвимости, могут выполнять код на уязвимых серверах с помощью специально подготовленных интернет-запросов.
Успешная атака может привести к раскрытию конфиденциальной информации в системе, выполнению несанкционированных операций на сервере или нарушению работы интернет-сервисов.
Более того, поскольку уязвимость находится непосредственно в основных компонентах программного обеспечения PHP, она касается не только конкретного интернет-сайта, но и различных приложений, использующих уязвимую версию PHP.
ПОЛЬЗОВАТЕЛИ WORDPRESS, DRUPAL И JOOMLA ТАКЖЕ ПОД УГРОЗОЙ
В предупреждениях о безопасности также обратили внимание на распространенные системы управления контентом, такие как WordPress, Drupal и Joomla, использующие инфраструктуру PHP.
Исследователи провели технические работы, демонстрирующие, что уязвимости могут быть использованы в приложениях на PHP.
Однако это не означает, что все интернет-сайты, использующие указанные платформы, были захвачены. Риск зависит от версии PHP, работающей на сервере, конфигурации и от того, применены ли обновления безопасности.
Эксперты отмечают, что обновления только плагинов интернет-сайта или системы управления контентом может быть недостаточно; программное обеспечение PHP на сервере также необходимо обновить до безопасной версии.
АКТИВНОСТЬ АТАК НА СТОРОНЕ AMAZON И CLOUDFLARE
С объявлением об уязвимостях по всему миру также появились сообщения о возможных попытках атак.
Согласно информации, переданной в утренние часы, Amazon 17 октября зафиксировал попытки атак, а Cloudflare также обнаружил трафик атак, связанный с уязвимостями PHP.
Однако обнаружение попыток атак не означает, что системы этих компаний были захвачены. Подтвержденной информации о том, что в результате указанных попыток произошло успешное проникновение, нет.
Исследователи безопасности обращают внимание на то, что техническая демонстрация методов атаки для двух критических уязвимостей делает еще более важным быстрое обновление уязвимых систем.
ОПУБЛИКОВАНЫ КРИТИЧЕСКИЕ ОБНОВЛЕНИЯ БЕЗОПАСНОСТИ
Разработчики PHP 21 октября выпустили новые версии, закрывающие две критические уязвимости.
Версии, в которых устранены уязвимости, объявлены как PHP 8.2.35, PHP 8.3.36, PHP 8.4.27 и PHP 8.5.12.
В официальном уведомлении о безопасности PHP подчеркнуто, что системы PHP, доступные через интернет, необходимо обновить.
В частности, отмечается, что риск выше в инфраструктуре Apache mod_php, при этом сообщается, что системы, использующие PHP-FPM, php-cgi, FrankenPHP и LiteSpeed, также могут быть затронуты уязвимостями.
Поскольку официальный срок поддержки PHP 8.1 и более старых версий завершен, системы, использующие эти версии, необходимо перевести на поддерживаемые актуальные версии.
ЭКСТРЕННЫЙ ПРИЗЫВ К ГОСУДАРСТВЕННЫМ УЧРЕЖДЕНИЯМ И ЧАСТНОМУ СЕКТОРУ
Управление кибербезопасности направило экстренные уведомления государственным учреждениям, операторам критической инфраструктуры и организациям частного сектора с целью снижения рисков.
Учреждениям было предложено проверить системы, открытые в интернет, применить обновления безопасности и ограничить ненужный внешний доступ.
В частности, важно ограничить доступ к панелям управления и критическим сервисам только авторизованными пользователями и системами, пересмотреть правила межсетевого экрана и при необходимости задействовать дополнительные меры защиты.
Управление сообщило, что работы продолжаются в координации с соответствующими учреждениями для обеспечения безопасности цифровых инфраструктур Турции и бесперебойного предоставления критических услуг.
НАХОДЯТСЯ ЛИ ДАННЫЕ ГРАЖДАН ПОД УГРОЗОЙ?
Уязвимости PHP2Shell непосредственно касаются серверных инфраструктур интернет-сайтов и приложений.
Поэтому первыми, к кому относится риск, являются учреждения, компании и администраторы интернет-сайтов, эксплуатирующие системы на PHP. Вместе с тем в результате успешной кибератаки может оказаться под угрозой и безопасность пользовательской информации, хранящейся в этих системах.
Однако обнаружение уязвимости не означает, что личные данные граждан были украдены или что в государственные системы Турции произошло проникновение.
До сих пор в заявлении Управления по кибербезопасности не сообщалось об утечке данных, произошедшей по всей Турции, или о захвате государственных систем.
В ТУРЦИИ ПРОДОЛЖАЮТСЯ ПРЕВЕНТИВНЫЕ МЕРЫ
С последним заявлением Управления по кибербезопасности было в очередной раз подчеркнуто, что в Турции продолжаются национальные работы по сканированию и координации в ответ на критические уязвимости безопасности.
Власти намерены обеспечивать раннее выявление рисков, которые могут создавать уязвимости безопасности, ограничение последствий возможных атак и сохранение непрерывности критически важных цифровых услуг.
Своевременное применение учреждениями и организациями обновлений безопасности указывается среди наиболее важных мер против возможных кибератак.