Центр кибербезопасности при ФСБ (НКЦКИ) разослал предписание объектам критической инфраструктуры: если быстро обновить PHP невозможно, сайты нужно временно отключить.
Причина: две критические уязвимости в PHP, найденные ИИ. Они позволяют удалённо получить контроль над сайтом без пароля и вытащить данные из памяти сервера. Оценка опасности — 9,2 из 10.
Что делать: обновить PHP до исправленной версии, проверить серверы антивирусом и изучить логи. Если обновление невозможно — ограничить внешний доступ или отключить сайт.
🌍 Как реагируют в мире:
· Финляндия — государственные веб-сервисы полностью отключены превентивно .
· Нидерланды — ушли в офлайн порт Роттердама, правительственный портал, сайты пяти крупнейших партий, больницы и футбольная ассоциация .
· Бельгия — МИД и киберцентр приостановили работу сайтов .
· Франция — МВД отключило сайты префектур, сайты Минюста и регулятора ушли на «техобслуживание» .
· Германия — федеральный IT-провайдер ITZBund деактивировал несколько сайтов .
· Япония — Минфин, Метеоагентство и Налоговая приостановили сервисы; крупные компании (MUFG, Nomura, ANA, JR East) также ограничили работу .
· Чехия — правительственный сайт отключён для установки патчей .
· Канада — предупредила о возможных перебоях в работе госсайтов .
· Wikimedia — отключила ряд систем, включая инфраструктуру Wikipedia .
На PHP работают 90,8% сайтов с русским контентом. Cloudflare зафиксировал миллионы попыток эксплуатации уязвимости после публичного раскрытия .