Правительственные сайты в Европе отключили из-за опасных уязвимостей

В нескольких странах Европы временно отключили государственные сайты из-за критических уязвимостей в языке программирования PHP. Специалисты предупредили, что ошибки позволяют хакерам получать доступ к серверам и запускать вредоносный код, сообщает El.kz со ссылкой на Reuters.

Проблемы обнаружили в PHP – языке программирования, на котором работает значительная часть интернета. Он используется для создания сайтов, обработки запросов пользователей и взаимодействия с базами данных.

После предупреждения специалистов по кибербезопасности некоторые государственные учреждения Нидерландов, Финляндии, Германии, Франции, Бельгии и Чехии временно ограничили доступ к своим интернет-ресурсам. Подобные меры приняли также отдельные медицинские и образовательные организации.

Причиной стали две уязвимости, получившие идентификаторы CVE-2026-109618 и CVE-2026-109619. Обеим присвоили критическую оценку опасности – 9,2 балла из 10.

Главная угроза заключается в возможности удалённого выполнения произвольного кода. Злоумышленник потенциально может атаковать уязвимый сервер без предварительной авторизации, получить доступ к информации или нарушить работу сайта.

По информации Reuters, уязвимости обнаружили с применением искусственного интеллекта. Проблемы затрагивают программное обеспечение, которое используется уже много лет.

“Все серверы, использующие любую версию PHP, выпущенную за последние 20 лет, будут уязвимы. Эта проблема затрагивает большую часть интернета”, – заявила исполняющая обязанности генерального директора ассоциации Drupal Тиффани Фаррисс.

Особую обеспокоенность вызвала распространённость PHP. Этот язык используется в том числе в системах управления сайтами WordPress, Drupal и Joomla, а также на коммерческих платформах и государственных интернет-порталах.

Европейская группа реагирования на компьютерные инциденты CERT-EU рекомендовала организациям срочно проверить свои системы и установить исправления. Если обновить программное обеспечение сразу невозможно, специалисты советуют временно ограничить доступ к уязвимым ресурсам.

21 октября разработчики PHP выпустили обновления безопасности, устраняющие обе обнаруженные проблемы. Пользователей призвали установить исправленные версии как можно быстрее.

По данным Reuters, компания Cloudflare уже фиксировала признаки первых атак с использованием обнаруженных уязвимостей. При этом сообщения об активности злоумышленников пока не означают, что все потенциально уязвимые сайты были взломаны.

Британский Национальный центр кибербезопасности также рекомендовал организациям продолжать наблюдение за своими системами после установки обновлений. Особое внимание необходимо уделять сторонним программам и сервисам, в состав которых может входить PHP.

Незнакомец попросил перевести деньги с карты на карту: какие могут быть последствия.