Правительства и компании Европы и Японии отключают сайты из-за двух критических уязвимостей PHP
Коротко
После объявления разработчиками PHP о двух критических уязвимостях 20 октября государственные органы и другие организации Европы и Японии в целях предосторожности отключили свои сайты. ТАСС сообщило об отключении государственных сайтов в 13 странах, а 21 октября вышла исправленная версия PHP.
Читать полностью 2 мин чтения
Государственные органы, городские администрации и другие учреждения Европы в целях предосторожности отключили свои сайты после того, как разработчики языка программирования PHP объявили о двух критических уязвимостях, сообщает Meduza. «Коммерсант» написал, что разработчики объявили об уязвимостях 20 октября, что эти уязвимости могут облегчить хакерские атаки и что хакеры уже ими воспользовались. Через день разработчики выпустили обновление, которое устраняет проблемы, и призвали пользователей его установить. [ 2 , 5 ]
По данным Meduza, отключения происходили на фоне сообщений о том, что хакеры используют уязвимости для взлома сайтов. Среди тех, кто отключил сайты, были государственные органы Нидерландов, Дании и Финляндии, городской совет Эдинбурга и Би-би-си; телеканал «Дождь» сообщил, что также отключил свой сайт в целях предосторожности. ТАСС сообщило, что государственные сайты были отключены в 13 странах, причём первыми об этом сообщили Нидерланды, Финляндия и Бельгия. [ 2 , 7 ]
«Коммерсант» сообщил, что министерство внутренних дел Франции заявило об отключении сайтов префектур, немецкий поставщик государственных ИТ-услуг ITZBund сообщил, что часть государственных сайтов не работает, а министерство иностранных дел Бельгии также убрало свой сайт. ТАСС со ссылкой на словацкое издание Dennik N сообщило, что Словакия отключила государственные сайты по рекомендации своего Национального управления кибербезопасности. 22 октября ТАСС добавило, что некоторые разделы и сервисы на сайтах японских министерств финансов и здравоохранения какое-то время были недоступны. [ 4 , 5 , 8 ]
«Коммерсант» сообщил, что CERT-EU, которое предоставляет ИТ-услуги институтам ЕС, рекомендовало отключать сайты, которые нельзя быстро обновить, до установки обновления. Агентство национальной безопасности США также призвало пользователей обновить или временно отключить сайты, использующие PHP, а регуляторы в других странах выпустили аналогичные предупреждения, говорится в газете. [ 5 ]
«Коммерсант» сообщил, что уязвимости обнаружила Wiz, компания в сфере кибербезопасности, принадлежащая Alphabet. По его данным, Wiz использовала инструменты ИИ — собственные, а также Google Gemini 4 Argon и OpenAI GPT-5.6 Sol — и оценила, что уязвимости затрагивают 70% интернета, поскольку PHP так широко распространён. RBC назвал источником обнаружения Wiz и систему ИИ в инициативе Patch the Planet, а в материале ТАСС говорится, что команда разработчиков и исследователей два месяца искала и устраняла уязвимости с помощью модели GPT. [ 3 , 5 , 6 ]
Почему это важно
Российские издания сообщают, что одновременно отключили множество сайтов государственного сектора, что показывает, насколько широко используется PHP. «Коммерсант» со ссылкой на оценку Wiz написал, что уязвимости затрагивают 70% интернета, и сообщил, что Агентство национальной безопасности США и CERT-EU рекомендовали обновить или отключить затронутые сайты.
Ключевые факты
- Разработчики PHP сообщили о двух критических уязвимостях 20 октября и анонсировали исправленную версию на следующий день. [ 2 , 5 ]
- «Коммерсант» сообщил, что хакеры уже использовали эти уязвимости. [ 5 ]
- ТАСС сообщило, что государственные сайты были отключены в 13 странах, причём первыми об этом сообщили Нидерланды, Финляндия и Бельгия. [ 7 ]
- Как сообщает Meduza, государственные органы Нидерландов, Дании и Финляндии, городской совет Эдинбурга и Би-би-си в целях предосторожности отключили свои сайты. [ 2 ]
- Словакия отключила государственные сайты по рекомендации своего Национального управления кибербезопасности, по данным Dennik N со ссылкой на ТАСС. [ 4 ]
- Некоторые разделы и сервисы сайтов министерств финансов и здравоохранения Японии какое-то время были недоступны, сообщило ТАСС. [ 8 ]
- Wiz обнаружила уязвимости с помощью инструментов искусственного интеллекта, сообщил «Коммерсант». [ 5 ]
Подтверждено несколькими источниками
- Разработчики PHP объявили о двух критических уязвимостях, а 21 октября вышло обновление, которое их устраняет. [ 2 , 5 ]
- Государственные сайты Нидерландов и Финляндии были отключены из-за уязвимостей PHP. [ 2 , 5 , 7 ]
- Компания Wiz названа как обнаружившая уязвимости. [ 3 , 5 ]
- По данным ТАСС, государственные сайты были отключены в 13 странах. [ 7 ]
- По данным Dennik N через ТАСС, словацкие государственные сайты были отключены по рекомендации Национального управления кибербезопасности. [ 4 ]
- Части сайтов японских министерств финансов и здравоохранения временно были недоступны. [ 8 ]
Пока неясно
- Какое информационное агентство первым сообщило об уязвимостях. В заголовке ТАСС упоминается Bloomberg, а в кратком изложении говорится, что сообщение передало Reuters.
- Какие правительства первыми отключили свои сайты. Meduza называет Нидерланды, Данию и Финляндию, а ТАСС — Нидерланды, Финляндию и Бельгию как первые страны.
- Как были обнаружены уязвимости. В материале ТАСС говорится о помощи модели искусственного интеллекта GPT, RBC называет Wiz и систему ИИ в инициативе Patch the Planet, а «Коммерсант» перечисляет собственные инструменты Wiz, а также Google Gemini 4 Argon и OpenAI GPT-5.6 Sol.
- Насколько широко хакеры использовали уязвимости. «Коммерсант» пишет, что их уже использовали хакеры, а Meduza ссылается на сообщения о взломах сайтов, однако ни один документ не приводит подробностей.
Что пишут местные СМИ
Хронология, местное время
- ТАСС, со ссылкой на Bloomberg, сообщает, что Европа ограничивает доступ к сайтам, созданным на PHP. [ 1 ]
- Meduza сообщает, что европейские правительства начали отключать сайты. [ 2 ]
- RBC сообщает о массовом отключении сайтов в ЕС. [ 3 ]
- ТАСС, со ссылкой на Dennik N, сообщает об отключении словацких государственных сайтов. [ 4 ]
- «Коммерсант» сообщает об отключениях во Франции, Германии, Бельгии и других странах. [ 5 ]
- ТАСС сообщает, что государственные сайты в 13 странах были отключены. [ 7 ]
- 22 октября ТАСС сообщило, что несколько государственных сайтов Японии временно были отключены. [ 8 ]