BIST10011 220
-3,08 %
ДОЛЛАР49,60
+0,05 %
ЕВРО55,68
+0,11 %
ЗОЛОТО4 059,80
-2,17 %
ПРОЦЕНТ36,00 %
-1,00
БИТКОИН81 193
-3,37 %
22 октября 2026 г.19°
BIST10011 220
-3,08 %
ДОЛЛАР49,60
+0,05 %
ЕВРО55,68
+0,11 %
ЗОЛОТО4 059,80
-2,17 %
ПРОЦЕНТ36,00 %
-1,00
БИТКОИН81 193
-3,37 %
22 октября 2026 г.19°

Загрузка...

Критическая уязвимость PHP, используемого на 70% сайтов: что делать?

Две критические уязвимости в PHP, на котором работает большинство интернет-сайтов, привели к отключению некоторых государственных сайтов в Японии и Европе. Агентства США CISA и ФБР призвали срочно установить обновления, а в Türkiye также началось общенациональное сканирование.

Scraper System22 октября 2026 г., 19:19

Критическая уязвимость PHP, используемого на 70% сайтов: что делать?

В языке программирования PHP, который работает в фоновом режиме на большинстве интернет-сайтов, обнаружили две критические уязвимости безопасности под названием «PHP2Shell». Они могут позволить злоумышленникам удалённо выполнять команды на уязвимых серверах без имени пользователя или пароля. По данным W3Techs, PHP используют 69,3% сайтов, для которых известен серверный язык.

После раскрытия информации об уязвимостях Министерство здравоохранения, труда и социального обеспечения Японии временно отключило сайт одной из информационных систем. Некоторые государственные учреждения Дании, Норвегии, Финляндии и Нидерландов также ограничили доступ к своим сайтам.

Что нужно сделать?

Штаб-квартира ФБР в Вашингтоне

Агентство США по кибербезопасности и защите инфраструктуры (CISA) призвало составить перечень всех систем, использующих PHP, и в первую очередь обновить доступные из интернета системы до версий PHP 8.5.12, 8.4.27, 8.3.36 или 8.2.35. Если немедленное обновление невозможно либо используются версии 8.1 и более ранние, поддержка которых прекращена, агентство рекомендовало отключить системы от сети до установки исправлений, а в этот период обеспечить ограниченную защиту с помощью межсетевого экрана для веб-приложений. ФБР рекомендовало отслеживать случаи, когда процессы PHP неожиданно запускают командную оболочку.

Общенациональное сканирование в Türkiye

В Türkiye Управление по кибербезопасности при Администрации президента также начало общенациональное сканирование, в первую очередь в государственных учреждениях. Управление заявило, что в ходе проверок на портале электронного правительства e-Devlet Kapısı, обслуживающем более 69 миллионов пользователей, проблем, негативно влияющих на безопасность услуг, не выявлено, а услуги продолжают предоставляться без перерывов.

Источник: Anadolu Ajansı

У вас есть своя новость, событие или объявление?Отправьте новость в WhatsApp

Нашли ошибку в этой новости?Сообщите в WhatsApp

Поделиться на всех социальных платформах