Директор Медцентра

Уязвимости в PHP: экстремальная угроза того, что сайт вашего медицинского центра взломают

21 октября 2026 года была раскрыта критическая уязвимость PHP2Shell, позволяющая осуществлять удаленное выполнение кода на серверах, в связи с чем разработчики выпустили экстренные обновления безопасности.

Эта угроза значительно серьёзнее предыдущих: злоумышленник удаленно и без аутентификации может запустить произвольный код на сервере.

Из-за критичности ситуации в Европе (например, в Германии) ИТ-службы уже были вынуждены превентивно массово отключать сайты крупнейших больниц (включая берлинскую клинику «Шарите») и профильных ведомств, чтобы защитить их инфраструктуру от взломов.

Если ваш сайт работает на платформах WordPress, 1С-Битрикс, Joomla, Drupal версий версий PHP ниже 8.2.35, 8.3.36, 8.4.27 и 8.5.12, то вы в зоне риска.

Ключевые риски для медицинского сектора:
1. Утечка электронных медицинских карт (ЭМК / ЕГИСЗ).
2. Остановка записи к врачам, блокировка доступа к результатам анализов.
3. Кража учетных записей врачей.
4. Входная точка для атаки на инфраструктуру через интеграции.
5. Удаление или шифрование информации.

Медицинские сайты регулируются законодательством в области защиты персональных данных (в РФ — 152-ФЗ, требования КИИ и ФСТЭК), последствия утечек приведут не просто к остановке работы, а к штрафам.

Что делать прямо сейчас?
1. Обновите PHP до безопасных версий (8.2.35, 8.3.36, 8.4.27, 8.5.12). Если сайт работает на устаревшей CMS и старой PHP 7.x/5.x (где официальных патчей нет), рассмотрите вопрос о временном отключении сайта от интернета, как это сделали европейские больницы, до момента изоляции угрозы.
2. Убедитесь, что резервные копии медицинских баз данных хранятся в изолированном хранилище (холодный бэкап), к которому у самого веб-сайта нет прав на запись или удаление.