Государственные сайты в ЕС и Канаде отключили из-за уязвимости PHP
- Фонд PHP выпустил обновление безопасности для устранения двух критических уязвимостей.
- Нидерланды, Дания, Франция, Финляндия и Канада временно отключили некоторые государственные сайты.
- По словам временного руководителя ассоциации Drupal, уязвимы все версии PHP за последние 20 лет; проблемы обнаружили с помощью ИИ-инструментов кибербезопасности.
Почему это важно: Уязвимости могут позволить хакерам проникнуть в систему на PHP и потенциально взять её под контроль.
Все сайты, использующие этот распространённый язык программирования, должны установить последнее обновление безопасности.

Ismagilov/Getty Images
Одна из двух серьёзных проблем, угрожающих безопасности веб-сайтов сегодня утром, вызвала цепную реакцию. После объявления Фонда PHP о выпуске обновления безопасности для устранения двух критических уязвимостей несколько правительственных сайтов в ЕС и Канаде превентивно отключили.
Reuters сообщает, что власти Нидерландов, Дании, Франции и Финляндии превентивно отключили по меньшей мере некоторые сайты. Тем временем министр искусственного интеллекта и цифровых инноваций Канады Эван Соломон написал в X о решении временно отключить сайты и поддержал призыв ко всем операторам веб-сайтов, использующим PHP, как можно скорее установить обновление.
PHP — язык программирования для веб-сайтов. Он используется в нескольких крупных системах публикации веб-контента, включая WordPress и Drupal. Ранее сегодня стало известно, что в программном обеспечении PHP многие годы существовали серьёзные уязвимости, которые обнаружили лишь недавно благодаря инструментам искусственного интеллекта, применяемым компаниями в сфере кибербезопасности. Эти уязвимости могут позволить хакеру проникнуть в систему, работающую на PHP, и потенциально взять её под контроль.
«Все серверы, использующие любую версию PHP, выпущенную за последние 20 лет, будут уязвимы», — заявила временный генеральный директор ассоциации Drupal Тиффани Фаррисс. «Эта проблема затрагивает большую часть интернета».
Пока что главной реакцией правительства США стало предписание Агентства по кибербезопасности и защите инфраструктуры, призывающее организации установить новое обновление Фонда PHP. В заявлении для Reuters Белый дом сообщил, что узнал о проблеме в пятницу.
© GDGT.ru
Об этом также пишут
- Linux.org.ru PHP готовит экстренные обновления безопасности: потенциальная возможность удалённого выполнения кода на серверах 21.10.2026 09:47
- 3DNews Критические уязвимости PHP поставили под угрозу более 40 % сайтов в интернете 21.10.2026 17:46
- TheNextWeb.ru Европейские правительства отключают сайты из-за двух критических уязвимостей PHP 21.10.2026 18:48
- overclockers.ru Две критические уязвимости PHP угрожают миллионам сайтов по всему миру 21.10.2026 19:27
- iXBT Две критические дыры PHP поставили под угрозу серверы и сайты по всему миру, в Рунете под угрозой десятки тысяч ресурсов 21.10.2026 21:39
- overclockers.ru ИИ обнаружил серьёзную уязвимость в PHP — некоторые сайты ушли в офлайн 22.10.2026 00:24
