В Европе и ряде других стран начали временно отключать государственные и общественные сайты после раскрытия двух критических уязвимостей в PHP. Ошибки позволяют злоумышленнику без пароля выполнить произвольный код на сервере, похитить данные, изменить содержимое сайта или захватить систему.
Разработчики PHP 21 октября выпустили исправления. Защищёнными считаются версии 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Все более ранние выпуски соответствующих веток необходимо обновить. Владельцам устаревших PHP 8.1 и ниже следует перейти на поддерживаемую версию либо получить исправление от поставщика операционной системы.
Уязвимости получили обозначения CVE-2026-109618 и CVE-2026-109619. Их опасность оценили в 9,2 балла из 10. Проблемы связаны с обработкой памяти и внутренним состоянием PHP после критических ошибок. Атака может состояться ещё до запуска кода самого сайта.
— Полных мер защиты нет: обновление — единственный безопасный выбор, — подчеркнула команда PHP.
Европейское агентство по кибербезопасности рекомендовало в первую очередь обновить серверы, доступные из интернета. Если немедленно установить исправления невозможно, уязвимые приложения советуют временно изолировать от публичной сети.
В Нидерландах в качестве меры предосторожности отключили сайты национального центра кибербезопасности, порта Роттердам, государственных учреждений, больниц и политических партий. Некоторые сервисы также стали недоступны в Финляндии, Дании и Франции.
Исследователи компании Wiz сообщили, что обнаружили проблемы при помощи инструментов искусственного интеллекта. Уязвимый код оставался незамеченным более десяти лет. PHP используется в основе WordPress, Drupal, Joomla и множества других систем, поэтому обновление может потребоваться даже владельцам сайтов, которые напрямую с PHP не работают.
Обычным посетителям сайтов самостоятельно обновлять PHP не требуется — это задача администраторов и хостинг-провайдеров. Ранее редакция разбирала защиту сайтов от подмены через взломанный роутер и рассказывала о вредоносной программе, способной похищать данные с Android .
Немногим ранее «БрянскToday» сообщал, что мошенники начали распространять вредоносный код через поддельную Captcha .
Максим Рокатанский