22.10.2026 17:32
Критическая уязвимость в системе безопасности, затронувшая интернет-инфраструктуру по всему миру, вызвала тревогу у государственных учреждений и технологических компаний. Из-за уязвимости в языке программирования PHP попытки кибератак стремительно растут; в Великобритании были отключены 32 государственные услуги, а в Японии и разных странах Европы множество онлайн-сервисов было временно закрыто для доступа.
Критические уязвимости в языке программирования PHP, используемом на миллионах интернет-сайтов по всему миру, вызвали тревогу у государственных учреждений и компаний. В Великобритании 32 государственные услуги были отключены, а в 4 услугах произошли частичные сбои. В ряде стран, прежде всего в Японии, Франции и Финляндии, онлайн-сервисы были временно приостановлены из-за риска возможных кибератак.
В ВЕЛИКОБРИТАНИИ УСИЛЕНЫ МЕРЫ
Министр технологий Великобритании баронесса Ллойд оф Эффра в своем заявлении в Палате лордов отметила, что сбои в стране в значительной степени были вызваны обновлениями безопасности и мерами по снижению рисков. Эффра сообщила, что Национальный центр кибербезопасности (NCSC) был проинформирован OpenAI об уязвимости, и сказала, что правительство предприняло предупредительные шаги до публичного раскрытия уязвимости.
Эффра указала, что NCSC разослал по всей стране 50 тысяч предупредительных уведомлений для предупреждения предприятий и других организаций, и подчеркнула, что им неизвестно о подтвержденных нарушениях, затронувших государственный сектор или системы по всей стране.
ПОПЫТКИ КИБЕРАТАК ДОСТИГЛИ МИЛЛИОНОВ
Разработчики PHP 21 октября выпустили экстренные обновления для устранения уязвимостей. Однако после обнародования уязвимостей произошел быстрый рост попыток атак.
Генеральный директор компании по кибербезопасности Cloudflare Мэтью Принс сообщил, что в течение 10 часов до публичного раскрытия уязвимости в их сетях были зафиксированы тысячи попыток эксплуатации. Принс уточнил, что после объявления в первые 45 минут число попыток выросло до десятков тысяч, в течение двух часов — до сотен тысяч, а затем достигло миллионов.
Соучредитель бельгийской Aikido Security Мэделин Лоуренс также отметила, что злоумышленники пытаются эксплуатировать уязвимости с помощью искусственного интеллекта, и обратила внимание на то, что компании борются со временем, чтобы обновить свои системы.
В ЯПОНИИ И ЕВРОПЕ УСЛУГИ ВРЕМЕННО ПРИОСТАНОВЛЕНЫ
Меры, принятые против уязвимости, затронули государственные учреждения и организации частного сектора в разных странах. В Японии такие компании, как Nomura, Mitsubishi UFJ Financial Group, авиакомпания ANA и East Japan Railway, временно приостановили некоторые интернет-услуги. Министерство финансов Японии, Метеорологическое агентство и Национальное налоговое агентство также ввели ограничения в некоторых своих онлайн-сервисах.
Французская телекоммуникационная компания Orange в целях предосторожности приостановила доступ к интернет-сайтам и приложениям на базе PHP в некоторых своих дочерних структурах.
В Финляндии же поставщик государственных ИТ-услуг Valtori начал применять обновления безопасности после временного закрытия государственных общедоступных интернет-услуг. Организация объявила, что предупредительные ограничения доступа постепенно снимаются. Генеральный директор Valtori Ханну Науманен отметил, что системы необходимо протестировать, и заявил, что полное восстановление работы услуг может занять дни или даже недели.
КИТАЙ И ЮЖНАЯ КОРЕЯ ТАКЖЕ УСИЛИЛИ МЕРЫ
Министерство промышленности и информационных технологий Китая призвало учреждения и пользователей проверять свои системы и переходить на безопасные версии PHP. Южная Корея, в свою очередь, повысила уровень кибербезопасности для частного сектора из-за роста риска атак.
Канцелярия премьер-министра Великобритании также объявила, что работы по выявлению и устранению возможных уязвимостей в системах продолжаются. Отмечается, что некоторые услуги могут временно оставаться отключенными во время работ по обеспечению безопасности, при этом подчеркивается, что это само по себе не означает, что произошла кибератака.
Эксперты обращают внимание на то, что учреждения должны без промедления устанавливать обновления безопасности, подвергать свои системы всестороннему тестированию и вновь открывать доступ к услугам только после того, как убедятся в их безопасности.