#PHPCriticalVulnerabilityHitsGovernmentWebsites

Критическая уязвимость в PHP вызвала масштабную тревогу в сфере безопасности: государственные ведомства и общественные учреждения временно отключают сайты, чтобы снизить риск кибератак.

Меня беспокоит не только то, сколько сайтов отключили. Важно и то, насколько сильно интернет зависит от программного обеспечения, которое может работать в местах, где организации даже не подозревают о необходимости обновления.

1. Что произошло?

21 октября команда разработчиков PHP выпустила экстренные обновления безопасности для устранения двух критических уязвимостей: CVE-2026-109618 и CVE-2026-109619.

Обеим уязвимостям присвоена оценка критичности CVSS 9,2 из 10. Они могут позволить удалённо выполнять код в уязвимых системах без аутентификации.

Проще говоря, злоумышленник может получить возможность запускать вредоносный код на уязвимом сервере, не входя в систему. В зависимости от системы и предоставленных разрешений это может привести к раскрытию данных, дальнейшему взлому или нарушению работы.

В нескольких европейских странах государственные сайты отключили в качестве меры предосторожности, пока администраторы работали над защитой своей инфраструктуры.

2. Может ли проблема распространиться дальше?

Да, риск может затронуть не только уже пострадавшие государственные порталы.

PHP лежит в основе значительной части сайтов и используется системами управления контентом, онлайн-сервисами и приложениями. Некоторые продукты также включают PHP в состав своих компонентов, поэтому организация может оказаться уязвимой, даже если PHP не фигурирует явно в её собственном программном стеке.

Самая сложная задача — обнаружить все уязвимые установки, включая старые серверы, забытые приложения и сторонние системы.

Исследователи в области безопасности также сообщали о признаках эксплуатации уязвимостей. Поэтому особенно важно сократить время между обнаружением уязвимости и установкой подходящего исправления.

Однако широкое распространение уязвимости не означает, что каждый сайт на PHP уже взломан. Отключение сайта может быть предупредительной мерой, а не свидетельством успешной атаки.

3. Почему это важно для интернет-инфраструктуры

Современные цифровые сервисы взаимосвязаны. Уязвимый сервер может открыть доступ не только к одной общедоступной веб-странице, если он также подключён к внутренним системам, базам данных или другим сервисам.

Поэтому специалистам по безопасности недостаточно просто быстро восстановить работу сайта. Прежде чем снова подключать его к сети, они должны убедиться, что базовая система защищена.

Этот инцидент также показывает, насколько сложно поддерживать устаревшее программное обеспечение. Некоторые старые версии PHP больше не получают официальных обновлений безопасности, поэтому обновление и долгосрочное обслуживание крайне важны.

4. Что организациям следует сделать сейчас?

Первоочередные меры просты:

Выявить все установки PHP, особенно те, что доступны из интернета.

Обновить PHP до соответствующей версии с исправлениями.

Проверить хостинговые платформы, плагины и сторонние продукты, в состав которых может входить PHP.

Отслеживать журналы и системы на предмет подозрительной активности.

Если систему нельзя быстро защитить, следует рассмотреть возможность её изоляции до устранения уязвимости.

В официальных рекомендациях PHP указаны версии с исправлениями, включая PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Администраторам следует проверить, какая версия и путь обновления подходят для их среды.

Моё мнение: этот инцидент напоминает, что кибербезопасность — это не только предотвращение атак. Важно также знать, какое программное обеспечение используется в организации, поддерживать его в актуальном состоянии и быстро реагировать, когда критические уязвимости становятся общедоступными.

Исправления уже доступны, но настоящая проверка — насколько быстро удастся выявить уязвимые системы и защитить их.

Не является финансовой рекомендацией.

Как вы считаете, что представляет больший риск: сама уязвимость или количество организаций, которые всё ещё могут использовать устаревшую инфраструктуру без установленных исправлений?
@Gate_Square