Европейские правительства отключают сайты из-за двух критических уязвимостей PHP21.10.2026 18:48

В среду сайты государственных ведомств, больниц и университетов по всей Европе перестали работать. Их операторы отключили их, чтобы защититься от двух критических уязвимостей в PHP — языке программирования, на котором работает значительная часть интернета. Они решили, что несколько часов простоя безопаснее, чем оставаться уязвимыми в ожидании исправления.

Отключения последовали за предупреждением CERT-EU, киберагентства ЕС. Оно призвало организации, которые не успевали установить исправление, отключить сайты. Разработчики PHP выпустили исправление в среду днём, сообщило Reuters. Оно устраняет две уязвимости безопасности PHP, которым присвоили оценку 9,2 из 10: они позволяют злоумышленнику запускать код на сервере без входа в систему.

Континент отключает сайты

Список пострадавших оказался длинным. В Германии федеральный IT-провайдер ITZBund отключил несколько сайтов, сообщил Reuters представитель цифрового министерства. По его словам, это была исключительно превентивная мера, а о каких-либо инцидентах известно не было.

Министерство внутренних дел Франции отключило сайты местных префектур, пока ожидало исправления. Министерство иностранных дел Бельгии отключило свои сайты после сообщений об атаках, хотя национальный центр кибербезопасности заявил, что не зафиксировал атак на бельгийские сайты.

Одни из самых масштабных сбоев произошли в Нидерландах. Национальное киберагентство страны отключило собственный сайт, за ним последовали и другие. Были отключены порт Роттердама, государственный портал Overheid.nl, футбольная ассоциация KNVB, сайты пяти крупнейших политических партий и многочисленных больниц.

Государственный IT-центр Финляндии Valtori в качестве меры предосторожности отключил общедоступные веб-сервисы правительства. Он сообщил, что не обнаружил признаков взлома. В Дании муниципальная IT-компания Kombit отключила несколько сервисов, в том числе национальную платформу школьной коммуникации.

Не избежала отключений и Wikipedia. Фонд Wikimedia сообщил, что уязвимости затронули все системы на PHP, которые он поддерживает. Фонд добавил, что временно отключил некоторые из них до безопасной установки исправлений.

Атаки уже начались — или нет

Оценки степени опасности для сайтов у ведомств разошлись. Дейн Кнехт, технический директор Cloudflare, заявил, что компания уже наблюдала первые атаки. По его словам, в качестве временной меры она обновляла правила межсетевого экрана. Другие ведомства высказались сдержаннее. Центр кибербезопасности Бельгии, финский Valtori и австралийское киберагентство сообщили, что не обнаружили попыток использовать уязвимости.

Американское агентство CISA не ответило на запрос The Independent о комментарии.

Мишень размером со весь интернет

Исследователи предупредили, что реальная опасность заключается в масштабах угрозы. PHP используется примерно на трёх четвертях сайтов, язык программирования которых известен, согласно данным сервиса W3Techs. На нём также работает WordPress — платформа, на которой создано около 43% всех сайтов. Вместо того чтобы выбирать цели по одной, злоумышленники могут просканировать весь интернет в поисках уязвимых серверов.

Искусственный интеллект усиливает угрозу. The Independent приводит слова Лукаша Олейника, приглашённого старшего научного сотрудника Королевского колледжа Лондона, о том, как быстро злоумышленники могут использовать уязвимости для создания атак с применением ИИ.

«Масштаб огромен. А с помощью ИИ эксплуатация уязвимостей может начаться мгновенно и в широких масштабах», — сказал Олейник.

Тревога распространилась и за пределы Европы. Киберагентства Австралии, Японии и Великобритании призвали пользователей PHP немедленно установить исправления или отключить сайты. Национальный центр кибербезопасности Великобритании, входящий в структуру GCHQ, призвал владельцев отключить системы, которые нельзя быстро исправить, сообщила Telegraph. Также перестали работать форум 4chan и несколько европейских университетов.

PHP — бесплатный язык программирования с открытым исходным кодом, который поддерживают волонтёры. Программист Расмус Лердорф создал его три десятилетия назад, и со временем он стал одной из самых широко используемых технологий в интернете. Именно из-за повсеместного распространения PHP две уязвимости в нём смогли одновременно вывести из строя столько сайтов.

Европейские специалисты по безопасности, которые и сами использовали ИИ для поиска уязвимостей в коде ЕС, предупреждают: те же инструменты теперь позволяют злоумышленникам действовать со скоростью, за которой защитникам трудно угнаться.

©  TheNextWeb.ru